WEEX Fast Connect چیست؟ OAuth چگونه پلتفرم‌های معاملاتی شخص ثالث را متصل می‌کند

WEEX Fast Connect یک سیستم مجوزدهی مبتنی بر OAuth است که برای اتصال حساب WEEX کاربر به پلتفرم‌های معاملاتی شخص ثالثِ پشتیبانی‌شده طراحی شده است. کاربران به‌جای ایجاد دستی API Key و وارد کردن اطلاعات آن در پلتفرم دیگری، می‌توانند از طریق WEEX اتصال را مجاز کنند.

پس از مجوزدهی، پلتفرم شخص ثالث می‌تواند از طریق فرایند OAuth در WEEX، اعتبارنامه‌های API مختص کاربر را دریافت کند. این اعتبارنامه‌ها برای قابلیت‌های پشتیبانی‌شده، از جمله استعلام داده‌های بازار، معاملات اسپات و معاملات فیوچرز، قابل استفاده‌اند.

برای شرکای WEEX Broker، سرویس Fast Connect جایگزینی برای فرایند اتصال دستی API Key فراهم می‌کند. کاربر فرایند مجوزدهی را در WEEX تکمیل می‌کند و تبادل فنی اطلاعات مجوزدهی و اعتبارنامه‌های API میان WEEX و پلتفرم شخص ثالث انجام می‌شود.

WEEX Fast Connect چیست؟

WEEX Fast Connect یک سیستم مجوزدهی تک‌کلیکی برای شرکای WEEX Broker است. به گفته WEEX، این سیستم برای پلتفرم‌هایی مانند پلتفرم‌های سیگنال‌دهی هوش مصنوعی، ابزارهای کمی و استراتژی معاملاتی و ربات‌های معامله‌گر طراحی شده است که برای ارائه خدمات خود باید به حساب‌های WEEX کاربران متصل شوند. 

تفاوت اصلی آن با اتصال دستی API این است که کاربر نیازی ندارد API Key را به‌صورت دستی ایجاد و مدیریت کند. در Fast Connect، کاربر اتصال را از پلتفرم شخص ثالث آغاز می‌کند و مجوزدهی را از طریق WEEX تکمیل می‌کند.

در پس‌زمینه این فرایند، WEEX برای ایجاد اتصال مجاز از OAuth استفاده می‌کند. پس از تأیید دسترسی از سوی کاربر، پلتفرم می‌تواند اعتبارنامه‌های API موردنیاز برای فراخوانی‌های API پشتیبانی‌شده را دریافت کند.

OAuth در WEEX چگونه کار می‌کند؟

مستندات رسمی OAuth در WEEX فرایند یکپارچه‌سازی را به سه مرحله اصلی تقسیم می‌کند: ثبت پلتفرم، مجوزدهی کاربر و دریافت اعتبارنامه‌های API.

ابتدا پلتفرم شخص ثالث در WEEX ثبت‌نام می‌کند. پس از ارسال اطلاعات لازم درباره پلتفرم، یک client ID و secret منحصربه‌فرد دریافت می‌کند و اطلاعاتی مانند callback URL خود را پیکربندی می‌کند.

وقتی کاربر انتخاب می‌کند که متصل شود، پلتفرم او را به صفحه مجوزدهی WEEX هدایت می‌کند. کاربر وارد WEEX می‌شود و مجوزدهی را تأیید می‌کند. پس از موفقیت‌آمیز بودن مجوزدهی، WEEX یک کد مجوز موقت به callback پیکربندی‌شده پلتفرم ارسال می‌کند.

سپس پلتفرم از آن کد مجوز در بک‌اند خود برای دریافت یک access token استفاده می‌کند. بعد از آن، از این access token برای دریافت API Key، Secret Key و Passphrase موردنیاز برای فراخوانی‌های API پشتیبانی‌شده استفاده می‌شود.

بنابراین، مجوزدهی کاربر از طریق WEEX انجام می‌شود، درحالی‌که پلتفرم شخص ثالث فرایند بعدی OAuth و اعتبارنامه‌های API را در بک‌اند خود مدیریت می‌کند.

مقایسه WEEX Fast Connect با راه‌اندازی دستی API Key

WEEX هم اتصال سریع مبتنی بر OAuth و هم اتصال دستی API Key را برای پلتفرم‌های معاملاتی شخص ثالث پشتیبانی می‌کند. 

در روش دستی، کاربر از طریق بخش مدیریت API در WEEX یک API Key ایجاد می‌کند، مجوزهای لازم را پیکربندی می‌کند و سپس API Key، Secret Key و Passphrase را در اختیار پلتفرم شخص ثالث قرار می‌دهد.

Fast Connect راه‌اندازی دستی اعتبارنامه‌ها را از فرایندی که کاربر طی می‌کند حذف می‌کند. کاربر اتصال را از یک پلتفرم شخص ثالث پشتیبانی‌شده آغاز می‌کند، از طریق WEEX وارد حساب خود می‌شود و مجوزدهی را تأیید می‌کند. سپس فرایند OAuth به پلتفرم اجازه می‌دهد اعتبارنامه‌های API موردنیاز را از طریق بک‌اند خود دریافت کند.

در نهایت، هر دو روش به سرویس‌های شخص ثالث پشتیبانی‌شده امکان تعامل با APIهای WEEX را می‌دهند، اما نحوه ایجاد اتصال در آن‌ها متفاوت است.

پلتفرم شخص ثالث از طریق OAuth در WEEX به چه چیزهایی دسترسی دارد؟

طبق مستندات رسمی OAuth در WEEX، اعتبارنامه‌های API مختص کاربر که از طریق فرایند مجوزدهی دریافت می‌شوند، می‌توانند برای استعلام داده‌های بازار، معاملات اسپات و معاملات فیوچرز استفاده شوند.

بنابراین، فرایند مجوزدهی OAuth به‌گونه‌ای طراحی شده است که پس از مجاز کردن اتصال از سوی کاربر، پلتفرم‌های شخص ثالثِ پشتیبانی‌شده بتوانند سرویس‌های خود را به قابلیت‌های معاملاتی WEEX متصل کنند.

همچنین در مستندات WEEX آمده است که هر کاربر در این فرایند فقط می‌تواند یک API Key متصل به همان پلتفرم شخص ثالث ایجاد کند. اگر کاربر بخواهد پلتفرم را دوباره پیوند دهد، ابتدا باید API Key متصل‌شده فعلی را حذف کند.

پلتفرم شخص ثالث چگونه می‌تواند WEEX Fast Connect را یکپارچه‌سازی کند؟

پلتفرم شخص ثالث ابتدا باید یکپارچه‌سازی خود را در WEEX ثبت کند. مستندات رسمی OAuth اطلاعاتی از پلتفرم را لازم می‌داند که شامل نام پلتفرم، WEEX UID مرتبط، سیاست حفظ حریم خصوصی، شرایط استفاده از خدمات، لوگوی پلتفرم، اطلاعات تماس، callback URL و آدرس‌های IP خروجی است.

پس از ثبت‌نام، WEEX اعتبارنامه‌های لازم برای آغاز یکپارچه‌سازی OAuth را در اختیار پلتفرم قرار می‌دهد. سپس پلتفرم می‌تواند جریان مجوزدهی را پیاده‌سازی کند تا کاربران برای ورود به WEEX و تأیید اتصال به آن هدایت شوند.

WEEX استفاده از جریان مجوزدهی‌ای را توصیه می‌کند که از فرانت‌اند آغاز و به‌وسیله بک‌اند مدیریت شود. فرانت‌اند فرایند مجوزدهی را شروع می‌کند و کاربر را به WEEX هدایت می‌کند؛ در همین حال، بک‌اند پلتفرم callback مجوزدهی، تبادل توکن و ایجاد اعتبارنامه‌های API را مدیریت می‌کند.

پارامترهای دقیق درخواست و الزامات پیاده‌سازی در راهنمای رسمی یکپارچه‌سازی OAuth در WEEX ارائه شده‌اند.

WEEX Fast Connect چگونه از اعتبارنامه‌های API محافظت می‌کند؟

مستندات OAuth در WEEX شامل چندین الزام امنیتی برای پلتفرم‌های شخص ثالث است.

اطلاعات حساس، از جمله client secret و API Secret Key و Passphrase دریافت‌شده پس از مجوزدهی، باید در بک‌اند پلتفرم ذخیره شوند و نباید در کد فرانت‌اند یا برنامه‌ها در معرض نمایش قرار بگیرند.

WEEX همچنین پلتفرم‌ها را ملزم می‌کند پارامتر OAuth state را اعتبارسنجی کنند تا به جلوگیری از حملات CSRF کمک شود. همه درخواست‌های API باید از طریق HTTPS ارسال شوند و آدرس‌های IP خروجی ثبت‌شده نیز بخشی از راه‌اندازی یکپارچه‌سازی پلتفرم هستند.

جریان OAuth در WEEX از PKCE نیز استفاده می‌کند و در حال حاضر S256 را به‌عنوان روش پشتیبانی‌شده مشخص کرده است. این الزامات بخشی از فرایند رسمی یکپارچه‌سازی هستند که پلتفرم‌های شخص ثالث باید از آن پیروی کنند.

جمع‌بندی

WEEX Fast Connect روشی مبتنی بر OAuth فراهم می‌کند تا پلتفرم‌های شخص ثالثِ پشتیبانی‌شده بتوانند حساب‌های WEEX کاربران را متصل کنند، بی‌آنکه کاربران مجبور باشند اعتبارنامه‌های API را به‌صورت دستی ایجاد و وارد کنند.

کاربر مجوزدهی را از طریق WEEX تکمیل می‌کند و پلتفرم شخص ثالث کد مجوز، access token و اعتبارنامه‌های API را از طریق بک‌اند خود مدیریت می‌کند. پس از اتصال، اعتبارنامه‌های API حاصل می‌توانند طبق مستندات OAuth در WEEX برای استعلام داده‌های بازار، معاملات اسپات و معاملات فیوچرز استفاده شوند.

پلتفرم‌هایی که Fast Connect را پیاده‌سازی می‌کنند باید برای اطلاع از جدیدترین الزامات ثبت‌نام، مجوزدهی، امنیت و مسائل فنی، از آخرین نسخه راهنمای یکپارچه‌سازی OAuth در WEEX استفاده کنند.

پرسش‌های متداول

1. WEEX Fast Connect چیست؟
WEEX Fast Connect یک سیستم مجوزدهی مبتنی بر OAuth است. این سیستم به کاربران امکان می‌دهد بدون ایجاد و وارد کردن دستی API Key، حساب‌های WEEX خود را به پلتفرم‌های معاملاتی شخص ثالثِ پشتیبانی‌شده متصل کنند.

2. آیا WEEX Fast Connect همان اتصال دستی API Key است؟
خیر. در اتصال دستی، کاربر API Key را ایجاد می‌کند و اعتبارنامه‌ها را در اختیار پلتفرم قرار می‌دهد. در Fast Connect، کاربر اتصال را از طریق WEEX مجاز می‌کند و پلتفرم اعتبارنامه‌های API لازم را از طریق بک‌اند خود دریافت می‌کند.

3. پلتفرم پس از مجوزدهی OAuth در WEEX به چه چیزهایی دسترسی دارد؟
طبق مستندات OAuth در WEEX، اعتبارنامه‌های API مختص کاربر را می‌توان برای استعلام داده‌های بازار، معاملات اسپات و معاملات فیوچرزِ پشتیبانی‌شده استفاده کرد.

4. آیا کاربر برای استفاده از WEEX Fast Connect باید API Key را به‌صورت دستی ایجاد کند؟
خیر. Fast Connect طوری طراحی شده است که کاربران مجبور نباشند خودشان API Key ایجاد یا مدیریت کنند. اعتبارنامه‌ها از طریق فرایند مجوزدهی OAuth دریافت می‌شوند.

5. آیا یک کاربر می‌تواند از طریق OAuth چند API Key را به یک پلتفرم شخص ثالث متصل کند؟
خیر. مستندات فعلی OAuth در WEEX برای هر کاربر فقط یک API Key متصل به همان پلتفرم شخص ثالث را مجاز می‌داند. برای پیوند دوباره، ابتدا باید API Key متصل‌شده فعلی حذف شود.