چت با احراز هویت ویجت است (نه HMAC): هدر X-Ronak-Tenant یا Bearer کوتاهعمر ویجت. پاسخ پیامها بهصورت SSE است.
۲) همگامسازی کاتالوگ با HMAC
از داشبورد یک کلید API با دامنهٔ فروشگاه بسازید. سرور شما هر درخواست را با HMAC-SHA256 امضا میکند؛ پنجرهٔ زمانی ±۵ دقیقه و nonce یکبارمصرف الزامی است.
جزئیات قرارداد، کدهای خطا و شکل batch در مستندات داخلی معماری (docs/architecture/API_CONTRACTS.md و SECURITY.md) آمده است. برای شروع عملی: ثبتنام → دامنه → ساخت کلید → Handshake → batch محصولات.