Xác thực

MoreLogin sử dụng các phương thức xác thực khác nhau cho hai loại API của nó.

API cục bộ chạy trên http://127.0.0.1:40000 và chỉ có thể truy cập được từ máy cục bộ.

Theo mặc định, API cục bộ không yêu cầu xác thực. Bạn có thể thực hiện yêu cầu trực tiếp:

curl -X POST http://127.0.0.1:40000/api/env/page \
  -H "Content-Type: application/json" \
  -d '{
    "pageNo": 1,
    "pageSize": 10
  }'

Để tăng cường bảo mật, bạn có thể bật xác thực API cục bộ trong ứng dụng khách MoreLogin:

1. Mở ứng dụng khách MoreLogin
2. Điều hướng đến Cài đặt → API & MCP
3. Bật Xác thực API cục bộ
4. Sao chép mã thông báo ủy quyền đã tạo

Sau khi bật, hãy bao gồm tiêu đề Authorization trong tất cả các yêu cầu:

curl -X POST http://127.0.0.1:40000/api/env/page \
  -H "Content-Type: application/json" \
  -H "Authorization: YOUR_AUTH_TOKEN" \
  -d '{
    "pageNo": 1,
    "pageSize": 10
  }'

Lưu ý bảo mật: API cục bộ chỉ khả dụng trên localhost. Nó không thể được truy cập từ xa.

API mở sử dụng luồng thông tin xác thực ứng dụng khách OAuth2 để xác thực các yêu cầu.

Điểm cuối máy chủ API mở: https://api.morelogin.com

1. Mở ứng dụng khách MoreLogin
2. Điều hướng đến Cài đặt → API & MCP
3. Sao chép ID API và Khóa API

Trao đổi ID API và Khóa API của bạn để lấy mã thông báo truy cập:

curl -X POST https://api.morelogin.com/oauth2/token \
  -H "Content-Type: application/json" \
  -d '{
    "client_id": "YOUR_API_ID",
    "client_secret": "YOUR_API_KEY",
    "grant_type": "client_credentials"
  }'

Phản hồi mẫu:

{
    "code": 0,
    "msg": null,
    "data": {
        "scope": "cloudphone",
        "access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOi...",
        "token_type": "Bearer",
        "expires_in": 3600,
        "client_metadata": {
            "name": "Example Team"
        }
    },
    "requestId": "4b727b1d53a445d0a46389465b562360"
}

Bao gồm mã thông báo truy cập trong tiêu đề Authorization cho tất cả yêu cầu API mở:

curl -X POST https://api.morelogin.com/cloudphone/app/page \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
  -d '{
    "pageNum": 1,
    "pageSize": 10
  }'

Lưu ý: Mã truy cập hết hạn sau 3600 giây (1 giờ). Yêu cầu mã thông báo mới khi mã thông báo hiện tại hết hạn.