HMAC-аутентификация
Подпишите каноническое сообщение по точным байтам запроса.
Где находится
Открыть рабочий разделПошагово
Подготовьте окончательное тело: UTF-8 без BOM. Для GET тело пустое.
К каноническому сообщению добавьте METHOD, путь без query, Unix-время UTC, новый nonce и SHA-256 тела, разделив их LF.
Вычислите HMAC-SHA256 с секретом и передайте ключ, время, nonce и hex-подпись в заголовках X-XPD-Key, X-XPD-Timestamp, X-XPD-Nonce и X-XPD-Signature.
При повторной попытке обновите время/nonce/подпись, но сохраните ключ логической операции и её тело.
Секрет нельзя передавать в URL или журналы; не используйте одну подпись для повторов.
Как проверить результат
Клиент и сервер вычисляют одинаковую подпись для одной и той же среды.
Если не получилось
Не видно раздела или кнопки
Проверьте выбранную компанию, подключённый модуль и свою роль. Попросите администратора проверить доступ; повторный вход сам по себе не выдаёт права.
Набор кнопок зависит от включённых модулей, вашей роли и выбранной компании. Инструкция не предоставляет дополнительные права.