Thông tin xác thực & môi trường
Xác nhận môi trường chính thức realm/base URL, client cấp phát thông tin xác thực, xử lý thông tin bí mật và được ủy quyền scopes theo khởi tạo nguồn.
NHÀ PHÁT TRIỂN · CHECKID
Danh mục kiểm tra trước khi vận hành chính thức
Bảo mật, dữ liệu, bằng chứng, khả năng quan sát, hỗ trợ, quota và mức sẵn sàng phát hành.
HỢP ĐỒNGAPI / SDK có quản lý phiên bản
XÁC THỰCOAuth2 / môi trường
ĐẦU RAPhản hồi · mã kết quả · bằng chứng
đưa vào vận hành chính thức ĐIỀU KIỆN
Danh mục kiểm tra sẵn sàng vận hành
Thông tin xác thực môi trường thật không được nhúng trên website tĩnh.
THAM CHIẾU KỸ THUẬT
Mức sẵn sàng môi trường thật: nghiệm thu kỹ thuật trước đưa vào vận hành chính thức
Thông tin xác thực → mạng → đặc tả → lỗi tests → khả năng quan sát → acceptance
Mạng & tin cậy
Xác nhận DNS/điểm kết nối, firewall/allowlist, TLS/yêu cầu chứng chỉ và outbound/inbound trách nhiệm theo triển khai đặc tả.
Đặc tả kiểm tra tính hợp lệ
Pin API nguồn/phiên bản, tiêu đề bắt buộc/trường, raw xử lý lỗi và backward khả năng tương thích/ghi chú ngừng hỗ trợ.
Kiểm thử lỗi
Thông tin xác thực không hợp lệ kiểm thử, trạng thái quy trình không hợp lệ, không đọc được bằng chứng, nguồn không khả dụng và khôi phục paths. Webhook kiểm thử lỗi chỉ khi có thẩm quyền webhook đặc tả tồn tại.
Khả năng quan sát & đối soát
Định nghĩa tương quan giữa khách hàng yêu cầu, chủ thể/quy trình và billcode/tham chiếu giao dịch; đảm bảo hỗ trợ team có thể tra giao dịch mà không thông tin bí mật nhật ký/PII quá mức.
Nghiệm thu vận hành
Volume/SLA/RTO/RPO/DR/hỗ trợ escalation chỉ được sign-off từ đặc tả/NFR nguồn. Website không tạo môi trường chính thức acceptance criteria bằng con số giả.