OpenAPI ve JWKS

OpenAPI

Canlı şema:

https://kimikoyazilim.com/api/licensing/v1/openapi.json

Şema OpenAPI 3.1.0 biçimindedir. İstemci üretiminde sürümü sabitleyin, üretilen kodu inceleyin ve güvenlik davranışını resmi SDK testleriyle karşılaştırın. OpenAPI şeması tek başına token cache'i, retry sınırı veya lease imza doğrulaması uygulamaz.

JWKS

Canlı public anahtar seti:

https://kimikoyazilim.com/api/licensing/v1/.well-known/jwks.json

Lease doğrulamasında kid ile doğru anahtarı seçin; Ed25519 imzasını, issuer değerini, product public ID audience değerini, exp süresini ve ürün alanını birlikte doğrulayın. Tanınmayan kid görülürse JWKS bir kez güvenli biçimde yenilenebilir; sınırsız yenileme döngüsü oluşturmayın.

Public JWK gizli değildir. İmzalama private key hiçbir zaman ürüne, SDK paketine veya müşteriye gönderilmez.