Эхлээд хэрэгсэл ба дансны нийцлийг шалгаж, дараа нь албан ёсны API Management-д эрх тохируул. Зааврын сайт эсвэл хувийн чатын хүнд түлхүүр бүү өг.
Юуг хаана холбох вэ?
Хэрэгслийн албан ёсны сайт, дэмжигдсэн Binance байгууллага, бодит эсвэл туршилтын орчныг баталгаажуул. Төстэй домэйн, албан бус өргөтгөл, хувийн чатын холбоос зааврыг орлохгүй. Зөвхөн нийтийн ханш хэрэгтэй бол дансны эрх өгөхгүй.
Түлхүүрийн төрөл ба эрх
Албан ёсны зааварт системээс үүсгэсэн HMAC, өөрөө үүсгэсэн Ed25519/RSA түлхүүрийг тайлбарласан. Хэрэгсэл бүгдийг дэмжихгүй байж болно. Зааврыг уншаад API Management-д унших, арилжаалах, IP тохиргоог шалга.
Тохиргоог тэмдэглэ, нууцыг биш
Хэрэгслийн нэр, түлхүүрийн шошго, үүсгэсэн огноо, зорилго, шалгасан огноог хувийн жагсаалтад хадгалж болно. Secret, хувийн түлхүүр, гарын үсэгтэй бүтэн хүсэлтийг хамтын баримтад бүү хуул.
Холбосны дараа ба ашиглахаа болих үед
Эхлээд мэдээлэл унших зэрэг хамгийн бага эрсдэлтэй үйлдлийг шалга. Ойлгоогүй бодит арилжаагаар туршиж болохгүй. Өгөгдөл хадгалалт, эрх цуцлах аргыг нягтал. Хэрэгслээ устгах нь түлхүүрийг цуцлахгүй тул платформ дээр тусад нь цуцал.
Холболт ажиллахад юу харагдах ёстой вэ?
“Дансаа холбох” гэдгийн оронд “сонгосон дансны хүрээнд хамгийн сүүлд синк хийсэн үлдэгдлийг харах, автомат үйлдэл эхлүүлэхгүй байх” гэж бич. Мөн зогсох нөхцөлөө тогтоо: үйлчилгээ үзүүлэгч хэрэгтэй эрх, дэмжих данс, бага эрсдэлтэй шалгах аргыг тайлбарлаж чадахгүй бол түлхүүр үүсгэхээс өмнө түр зогсоо. Дараа нь “холбогдсон” гэсэн тэмдэг гарсан ч тэр үлдэгдэл харагдахгүй байвал ажил дуусаагүй гэж тооц.
Дэлгэц дээр тоо байгаа нь сая шинэчлэгдсэн гэсэн үг биш. Шинэ мэдээлэл, хуучин кэш, жишээ өгөгдлийг хэрэгсэл хэрхэн ялгаж харуулдгийг асуу.
“Binance дэмжинэ” гэвэл өөр юуг асуух вэ?
“Binance дэмжинэ” гэсэн өгүүлбэрээс дансны байгууллага, хамрах хэсэг, орчин, холболтын арга тодорхой болохгүй. Эдгээрийг түлхүүр үүсгэхээс өмнө үйлчилгээ үзүүлэгчийн албан ёсны тусламжийн замаар тодруулж, тохирох хуудсыг тэмдэглэ. Хайлтын товч тайлбар эсвэл хуулсан зураг нь эх сурвалж олоход тусалж болох ч одоогийн шаардлагыг орлохгүй.
Суулгадаг програмын хувьд хаанаас түгээж байгааг нягтал; танил лого гарал үүслийг батлахгүй. Үүлэн үйлчилгээний хувьд албан ёсны нэвтрэх ба холбох замыг тогтоо.
Монгол хэлтэй хуудас байгаа нь таны бодит оршин суугаа газар, данс, хүссэн боломж бүгд дэмжигдэнэ гэсэн баталгаа биш. Нийцлийн асуултыг баримт эсвэл албан ёсны дэмжлэгээр шийд.
Холболтын картад юу бичих, юуг бичихгүй вэ?
Холболт бүрт хувийн жагсаалтдаа нэг карт хөтөлж, дараах мөрүүдийг бөглө:
- үйлчилгээний нэр, заавар, хариуцагч;
- дансны байгууллага, орчин, хүсэлт гарах газар;
- түлхүүрийн төрөл, сонгосон эрх;
- цуцлах хэсэг.
Мэдэхгүй мөрийг таамгаар дүүргэлгүй “тодруулах” гэж үлдээ. Бүтээгдэхүүн юу дэмждэг, та энэ удаа юу сонгосныг ялга: олон орчин дэмждэг байсан ч нэг холболт зөвхөн нэгийг ашиглаж болно. Өөрийн тайлбарын хажууд англи интерфэйсийн нэрийг хадгалбал хуучин зураг дээрх байрлалаар таахгүйгээр зөв тохиргоог олоход тусална.
Secret, хувийн түлхүүр, гарын үсэгтэй хүсэлт, хөрөнгийн дэлгэрэнгүй түүхийг картад оруулахгүй. Ерөнхий нийцлийн асуултад хариулахын тулд дэмжлэг таны дансанд нэвтрэх шаардлагагүй; нэвтрэх эрх хүсвэл баримтад бичигдсэн шаардлагыг нь асуу.
Түлхүүрээ оруулах, тохиргоо өөрчлөхдөө юуг нягтлах вэ?
Түлхүүр үүсгэхээс өмнө албан ёсоор дэмжигдсэн холбох журмыг унш. Өөр бүтээгдэхүүний хоёр талбартай зураг таны тохиолдолд тохирно гэж үзэхгүй, талбарын нэр, түлхүүрийн төрөл, зөвшөөрлийн замыг өөрөө нягтал. Ойлгоогүй талбарт таамгаар утга хийхийн оронд зааврыг тодруул. Албан ёсны удирдлагын хуудсанд ажиллахдаа сонгосон зорилгоо хажуудаа байлга. Нээсэн эрх бүр ашиглах боломжтой, оруулсан сүлжээний нөхцөл бүр тодорхой эх сурвалжтай байх ёстой. Нэр өөрчлөгдсөн бол хуучин зураг дээрх товчийн тоогоор бус одоогийн заавраар шалга.
Орчин, түлхүүрийн төрөл, эрх, сүлжээний тохиргоог нэг нэгээр нь өөрчил. Бүгдийг нэг дор сольвол амжилттай болсон ч аль өөрчлөлт нөлөөлснийг мэдэхгүй, амжилтгүй бол шинэ эргэлзээ нэмэгдэнэ.
Илүү өргөн эрх хүссэн мэдэгдэл гарвал эрхээ шууд нэмэлгүй, тухайн боломж таны зорилгод үнэхээр хэрэгтэй эсэхийг эхлээд асуу.
Зураг, бичлэг, алдааны текстээс нууцаа яаж хамгаалах вэ?
Дэлгэц хуваалцах, зураг авах, чатад түр хадгалах үед нууц ил гарахаас сэргийл. Тусламж хүсэх материал бэлтгэхдээ хаягийн мөр, мэдэгдэл, хажуугийн цонхыг мөн шалгаж, текст хуулахдаа түлхүүр, гарын үсэг, дансны танигч, хувийн түүхийг арилга. Дэмжлэг бичлэг хүсвэл зөвхөн хэрэгтэй алхмыг үзүүлж, ойр орчмын хөтчийн мэдээллийг шалга. Алдааны төлөв харуулахын тулд Secret ил гаргах шаардлагагүй.
Нууц буруу газар очсон бол зурвасыг устгасан нь бүх хуулбар арилсныг батлахгүй. Ил болсон нууцыг дахин туршихын тулд хүчинтэй үлдээлгүй, өртсөн эрхийг платформын журмаар цуцалж, зөв холболтуудыг зохих аргаар шинэчил.
Эхний шалгалт юуг баталж чадах вэ?
Төлөвлөсөн унших үйлдлийн эх сурвалж, хамрах хүрээ, шинэчлэгдсэн цагийг шалга. Холболт байгааг батлахын тулд ойлгоогүй бодит үйлдэл хийх хэрэггүй. Туршилтын орчны үр дүн бодит дансны баталгаа биш, нэг хэсэг ажилласан нь бүх модуль дэмжигдсэнийг тогтоохгүй. Хоёр дэлгэц зөрвөл өгөгдөл дутуу, хэсэгчилсэн, хуучирсан эсвэл өөр хэлбэрээр үзүүлсэн эсэхийг ялгаж бич. Эрх өөрчлөхөөс өмнө хамрах хүрээ, шинэчлэлтийн тайлбар ав.
“Бүгд ажиллана” гэж бичихийн оронд яг юу шалгаснаа тэмдэглэ. Зөвхөн баримт уншсан эсвэл загвар харсан бол “баримтын үнэлгээ” гэж бич.
Холболт амжилтгүй болбол юуг тэмдэглэж, дэмжлэгээс юу асуух вэ?
UTC цаг, хувилбар, орчин, хийх гэсэн боломж, хамгийн сүүлийн өөрчлөлтийг тэмдэглэ. Бүхнийг шууд шинээр хийхэд шалтгаан олох мөр алдагдаж, хуучин холболт хүчинтэй үлдэх эрсдэлтэй. Хуудас нээгдэхгүй байх, хэрэгсэл платформд хүрэхгүй байх, платформ хүсэлтийг хүлээж авахгүй байхыг ялга. Алдааны код байвал тохирох тайлбар руу ор; бүх параметрийг зэрэг өөрчлөх шаардлагагүй.
Дэмжлэгт бичихдээ хүлээсэн үр дүн ба бодит байдлыг тусад нь бич: “Энэ хувилбарыг бодит орчинд үлдэгдэл уншихад ашиглаж байна. Тохиргоо хадгалагдсан ч эхний синк энэ UTC цагт ийм код буцаалаа. Сүүлд сервер сольсон.” Нотолгоогүйгээр данс хориглогдсон гэж дүгнэхгүй. Дэмжигдсэн тохиргоо болон нууцгүй алдааны ангиллыг батлахыг хүс.
Дэмжлэг юу өөрчлөх, яагаад таны хувилбарт тохирохыг тэмдэглэ. Зөвлөгөө хандалтыг өргөсгөх бол хэрэгжүүлэхээс өмнө тохиргооны алхам руу буцаж, зорилгоо дахин шалга.
Хэзээ дахин шалгаж, хэрхэн салгах вэ?
Шинэ хувилбар, серверийн шилжилт, хариуцагч солигдох, дансны шинэ хүрээ, удаан ашиглаагүй хугацаа, платформын өөрчлөлт нь дахин шалгах нөхцөл болно. Өөрчлөлт, эх сурвалж, шалгасан хүрээ, үлдсэн асуудлаа товч тэмдэглэ. Өмнөх амжилтыг шинэ шалгалтын дүн мэт хуулахгүй, шалгаагүй хэсгийг “шалгаагүй” гэж тэмдэглэ.
Анх тохируулахдаа дараах дөрвөн тусдаа ажил хаана хийгддэгийг олж тэмдэглэ:
- ажил зогсоох;
- платформын эрх цуцлах;
- төлбөртэй захиалга хаах;
- өгөгдөл устгуулах.
Ердийн салгалтад зөв холболт, хамаарлыг нягтал; нууц ил болсон байж болзошгүй үед өртсөн хандалтыг түрүүлж шийд. Нууцгүй хаалтын тэмдэглэл хадгалж, дараа дахин холбохдоо түүнийг сэжүүр болгон ашиглаад одоогийн нийцлийг шинээр шалга.