کلید API و دسترسی‌ها
کلید API چیست؟
وقتی ثبت‌نام می‌کنید، میراکل یک کلید API طولانی و تصادفی (۶۴ کاراکتر) مخصوص همان ورک‌اسپیس شما می‌سازد. این کلید همان چیزی است که ویجت روی سایتتان از آن استفاده می‌کند تا خودش را به سرور میراکل معرفی کند.
کلید شما را می‌توانید در «تنظیمات → نصب ویجت» یا داخل کد نصب/افزونه‌ی وردپرسی که دانلود می‌کنید، پیدا کنید — همیشه از قبل داخل کد قرار داده شده.
نکته: در حال حاضر امکان ساخت مجدد (Regenerate) کلید API از داخل داشبورد وجود ندارد. اگر نگران درز کردن کلیدتان هستید، مهم‌ترین کاری که همین حالا می‌توانید انجام دهید این است که در بخش «دامنه‌های مجاز» فقط دامنه‌ی واقعی سایتتان را ثبت کنید — این‌طور حتی اگر کلید جایی دیده شود، فقط روی سایت خودتان قابل استفاده است.
ورود به داشبورد (حساب کاربری)
ورود شما و همکارهایتان به داشبورد، جدا از کلید API ویجت است و با ایمیل/رمز عبور و یک نشانه‌ی امنیتی که به مدت ۲۴ ساعت معتبر است انجام می‌شود. نقش هرکسی (مدیر یا اپراتور) داخل همین نشانه ثبت می‌شود.
رمزنگاری اطلاعات حساس یکپارچه‌سازی‌ها
توکن‌های حساسی که برای اتصال به سرویس‌های دیگر وارد می‌کنید — مثل توکن ربات تلگرام یا کلیدهای ووکامرس — هرگز به‌صورت متن ساده در دیتابیس ذخیره نمی‌شوند؛ قبل از ذخیره رمزنگاری می‌شوند و فقط در لحظه‌ی نیاز واقعی، رمزگشایی و استفاده می‌شوند.