Gumawa at pamahalaan ang mga API key para sa iyong sariling integrasyon, panoorin ang pang-araw-araw na paggamit, at subukan ang mga tawag nang live sa in-browser na playground.
Ang WizMessage ay nagbibigay ng isang developer-friendly na API na nagpapahintulot sa iyong ikonekta ang iyong mga kasalukuyang sistema — ang iyong e-commerce store, CRM, helpdesk, o custom application — upang himukin ang mga aksyon ng chatbot, pamahalaan ang mga contact, at magpadala ng mga maramihang mensahe nang programmatically. Mula sa screen na ito, bumubuo at namamahala ka ng mga API key nang may enterprise-grade na seguridad: ang mga key ay hashed para sa ligtas na storage, ang mga secret ay ipinapakita lamang nang isang beses, at maaari mong higpitan ang pag-access sa pamamagitan ng IP whitelist at magpatupad ng mga rate at daily request limit. Mag-set up ng mga outbound webhook upang makatanggap ng mga real-time na event (message received, delivered, read) na may signature verification, at gamitin ang built-in na Playground upang subukan ang mga live API call nang direkta mula sa iyong browser bago magsulat ng anumang integration code.
📊 Pangangailangan ng Plano: Ang Pamamahala ng API ay nangangailangan ng Wiz Bot o Wiz Pro. Ang mga API call at paghahatid ng webhook ay walang limitasyon — walang buwanang limitasyon sa mensahe na nalalapat sa paggamit ng API.
Bumuo ng mga API Key — gumawa ng mga secure na API key (pk_live_...) at single-view secret (sk_live_...) upang ikonekta ang mga external na sistema.
I-rotate ang mga Secret — kung nakompromiso, i-regenerate ang iyong secret habang pinapanatili ang pampublikong key na buo upang maiwasan ang buong code refactoring.
Ipatupad ang IP Whitelisting — tukuyin ang isang listahan ng mga pinapayagang IP address na pinaghihiwalay ng kuwit upang harangan ang mga hindi awtorisadong request.
Magtakda ng mga Limitasyon sa Paggamit — bawasan ang pang-aabuso sa pamamagitan ng pagtukoy ng mga rate limit (mga request kada minuto) at pang-araw-araw na limitasyon.
I-configure ang mga Webhook — mag-set up ng mga outbound webhook na may signature token (whsec_...) upang makatanggap ng mga real-time na event (naipadala, naihatid, natanggap).
Subukan sa Playground — gamitin ang built-in na in-browser na Playground upang magsagawa ng live na mga test call gamit ang iyong mga template at contact bago magsulat ng code.
Tip: Tratuhin ang mga API key na parang password. Huwag kailanman i-commit ang mga ito sa Git repositories o i-hardcode ang mga ito sa frontend code. Kung ang isang key ay na-leak, i-revoke o i-rotate ito kaagad.
Format ng API Key: May prefix na pk_live_ (hal., pk_live_abcd1234...). Ang unang 12 na character ay nasa plain text para sa pagkakakilanlan; ang buong key ay hashed sa pamamagitan ng SHA-256.
Format ng API Secret: May prefix na sk_live_ (hal., sk_live_xyz9876...). Ipinapakita lamang nang isang beses sa paglikha.
Rate Limit: Pinakamataas na pinapayagang request kada minuto kada key (default ay 60).
Pang-araw-araw na Limitasyon: Mahigpit na pang-araw-araw na cap sa kabuuang request kada key (default ay 1000).
Webhook Secret: Awtomatikong bumubuo ng signature token na may prefix na whsec_ (hal., whsec_abc123...).
Signature Verification: Ang bawat webhook ay naglalaman ng X-WizMessage-Signature header (HMAC-SHA256 signature ng raw body gamit ang iyong whsec_ secret).
Mga Subscription ng Event: Mag-subscribe sa mga partikular na event tulad ng message.received, message.sent, delivery.updated, o makinig sa all.
Logic sa Pag-retry: Ang mga nabigong paghahatid ng webhook ay uulitin na may delay hanggang 5 na pagsubok.