API রেফারেন্স
সাধারণ হেডার
চারটি হেডার প্রায় প্রতিটি কল ঢেকে দেয়। Origin আর কুকি ঠিক থাকলে অথ আর রহস্য থাকে না।
লগইন কলটি কঠোর: Origin নিবন্ধিত স্টোরফ্রন্টের সাথে হুবহু মিলতে হবে, স্কিম ও পোর্টসহ। রিফ্রেশ বডি পড়ে না — শুধু refreshToken কুকি। প্রতিটি JSON POST বা PUT চায় Content-Type: application/json।
বডি ফিল্ড
Originstringআবশ্যক
লগইনে আবশ্যক। AllowedOrigin.origin-এর সাথে হুবহু মিলতে হবে।
AuthorizationBearerআবশ্যক
লগইন ও রিফ্রেশ ছাড়া প্রতিটি কলে আবশ্যক।
CookierefreshTokenঐচ্ছিক
রিফ্রেশে আবশ্যক। শুধু কুকি থেকে পড়া হয়, বডি থেকে নয়।
Content-Typeapplication/jsonঐচ্ছিক
প্রতিটি POST ও PUT-এ আবশ্যক।
Originstring আবশ্যক | লগইনে আবশ্যক। AllowedOrigin.origin-এর সাথে হুবহু মিলতে হবে। |
AuthorizationBearer আবশ্যক | লগইন ও রিফ্রেশ ছাড়া প্রতিটি কলে আবশ্যক। |
CookierefreshToken ঐচ্ছিক | রিফ্রেশে আবশ্যক। শুধু কুকি থেকে পড়া হয়, বডি থেকে নয়। |
Content-Typeapplication/json ঐচ্ছিক | প্রতিটি POST ও PUT-এ আবশ্যক। |