Adobe, en güncel sektör standardı güvenlik protokollerine uyum sağlayarak müşterilerimize güvenli ve emniyetli bir ürün deneyimi sağlamayı taahhüt eder. Bu sürecin bir parçası olarak Adobe Acrobat Sign, API çağrısında kullanıcı adının ve parolasının gönderilmesine izin veren eski API kimlik doğrulama modellerine yönelik desteğine son verecektir (Aralık 2021).
Güvenli bir kimlik doğrulama modeline geçmek için aşağıdaki adımları uygulamanız gerekir:
►REST API'leri kullanma
Acrobat Sign API'lerine yönelik iyileştirmeler artık yalnızca REST API'leri ile sınırlıdır. REST API hakkında daha fazla bilgi edinmek için lütfen burada sağlanan belgeleri inceleyin. Ayrıca Swagger belgelerinden REST API'yi hızlıca deneyebilirsiniz.
►OAuth kullanma
Bir son kullanıcının Acrobat Sign ile istemci uygulamanızı kullanmasını sağlamak için ilk adım, Adobe ile son kullanıcının kimliğini doğrulamaktır. Acrobat Sign ile son kullanıcıların kimliğini doğrulamak için önerilen yol, standart OAuth 2.0 protokolüdür. Lütfen uygulamanızı oluşturma ve Acrobat Sign OAuth iş akışıyla entegre etme hakkındaki bu adım adım kılavuza başvurun.
Genel olarak, kuruluştaki her kullanıcının, benzersiz erişim belirteçlerini almak için istemci uygulamanızı kullanırken kimliklerini doğrudan Adobe ile doğrulaması önerilir. Kullanıcınızın kuruluşundaki SAML - Acrobat Sign yapılandırması, bunun için kolay bir yöntem sunar. Ancak işletme düzeyindeki bazı kullanım örneklerinde, Adobe ile yalnızca tek bir yöneticinin kimliğinin doğrulanması gerekmekte ve bu kuruluştaki diğer kullanıcılar Adobe'ye giriş yapmadan yalnızca istemciyi kullanabilmektedir. Bu, Acrobat Sign'ın sağladığı OAUTH değiştiricileri kavramıyla mümkündür. Değiştiriciler, yöneticilerin OAUTH belirteci ve "x-api-user" başlığında yer alan asıl düzenli kullanıcı kimliği ile istemcilerin API'leri çağırabilmesini sağlar. Değiştiriciler hakkında ayrıntılı bilgi için lütfen burada sağlanan kılavuza başvurun.
