ตั้งค่าบัญชี

API Key และ Secret

หน้า ตั้งค่าบัญชี อยู่ที่เมนู ตั้งค่า → ผู้ใช้และบัญชี ใช้ได้เฉพาะบทบาท พาร์ทเนอร์

หน้าตั้งค่าบัญชี แสดงชื่อพาร์ทเนอร์ API Key และ Secret ที่ถูกซ่อนไว้

ค่า	ใช้ทำอะไร
API Key	ส่งใน header `X-Api-Key` ทุกคำขอ กดไอคอนเพื่อคัดลอก ไม่ใช่ความลับ แต่ไม่ควรเผยแพร่
Secret	ใช้เซ็นคำขอ (HMAC) และตรวจลายเซ็น webhook ระบบไม่แสดงค่าเดิมอีก จะเห็นเฉพาะตอนสร้างใหม่

วิธีใช้คีย์ในโค้ดอยู่ที่ การยืนยันตัวตนและการเซ็น request

สร้าง Secret ใหม่

ทำเมื่อเริ่มเชื่อมต่อครั้งแรก เมื่อ Secret หาย หรือเมื่อสงสัยว่ารั่ว

กด สร้างคีย์ลับใหม่
ติ๊ก รับทราบและเข้าใจขั้นตอนการสร้างคีย์ใหม่ แล้วกด ดำเนินการ
หน้าต่าง สร้าง API Key ใหม่เรียบร้อย จะแสดงขึ้น กด คัดลอกคีย์ลับใหม่ แล้วเก็บ Secret ไว้ในที่ปลอดภัยของเซิร์ฟเวอร์ทันที
กด ปิด

Secret แสดงเพียงครั้งเดียว ถ้าปิดหน้าต่างก่อนคัดลอก ต้องสร้างใหม่อีกครั้ง

IP ที่อนุญาต

เมื่อเปิด IP ที่อนุญาต ระบบจะรับคำขอ API จาก IP ในรายการเท่านั้น คำขอจาก IP อื่นจะได้ 403 ip_not_allowed แนะนำให้เปิดก่อนใช้งานจริง

บทบาท พาร์ทเนอร์: ส่ง IP ขาออกของเซิร์ฟเวอร์ทุกเครื่องให้ ฝ่ายสนับสนุน เพื่อเพิ่มและเปิดใช้งาน
บทบาท กลุ่มพาร์ทเนอร์: จัดการเองได้ตามขั้นตอนด้านล่าง

จัดการ IP (กลุ่มพาร์ทเนอร์)

ไปที่เมนู พาร์ทเนอร์ (หน้า รายชื่อพาร์ทเนอร์) แล้วกดไอคอนเฟือง (ตั้งค่า) ที่แถวของพาร์ทเนอร์
เลือกแท็บ รายการที่อนุญาต
กด เพิ่ม IP กรอก IP เลือก สถานะ เป็น เปิดใช้งาน แล้วกด บันทึก ทำซ้ำจนครบทุกเครื่อง
เมื่อเพิ่มครบแล้ว เปิดสวิตช์ เปิด IP ที่อนุญาต

แก้ไขหรือลบ IP ได้จากไอคอนท้ายแถว ในแท็บ คีย์ ของหน้าต่างเดียวกัน กลุ่มพาร์ทเนอร์ดู API Key และสร้าง Secret ใหม่ให้แต่ละพาร์ทเนอร์ได้เหมือนหน้า ตั้งค่าบัญชี

การตั้งค่าอื่น

URL สำหรับแจ้งผล (webhook) กำหนดในแต่ละคำขอสร้างรายการ (webhookUrl) ไม่มีการตั้งค่ากลางในหน้าเว็บจัดการ
วงเงินต่อรายการ เกณฑ์จ่ายอัตโนมัติ วงเงินถอนยอดต่อวัน และแพ็กเกจค่าธรรมเนียม ผู้ให้บริการเป็นผู้กำหนด ดูค่าปัจจุบันบางส่วนได้จาก GET /v1/account ถ้าต้องการเปลี่ยน ติดต่อฝ่ายสนับสนุน