DAT Python Bibliothèque

Installation

bash

Démarrage rapide

Ce flux complet récupère les certificats depuis le CMS, crée un DAT contenant des données JSON et le vérifie.

python

Étape par étape

1. Se connecter au CMS

Un service d’émission utilise un token donnant accès aux certificats complets. Une synchronisation immédiate au démarrage évite toute émission avant la disponibilité des certificats.

python

2. Émettre un DAT

Cet exemple place le JSON public dans plain et les informations utilisateur protégées, également en JSON, dans secure.

python

3. Vérifier un DAT

parse vérifie l’expiration et la signature, puis déchiffre secure. N’utilisez qu’un payload renvoyé après une vérification réussie.

python

Fonctions principales

Fonction	Rôle
`sync_or_raise()`	Synchronise immédiatement les certificats.
`issue(plain, secure)`	Crée une chaîne DAT.
`parse(dat)`	Vérifie un DAT et renvoie un DatPayload.
`last_error()`	Renvoie la dernière erreur de synchronisation.

Zones de données

plain: bytes signés mais non chiffrés.
secure: bytes chiffrés.
payload: ne lui faites confiance qu’après la réussite de parse.

Autres options que JSON

Les exemples utilisent le format JSON courant. Pour accélérer le traitement, les données binaires peuvent éviter la sérialisation et l’analyse JSON tout en réduisant la taille des données.

Stockez les valeurs simples sous forme de texte, ou placez des données structurées dans des formats binaires comme Protobuf ou MessagePack dans plain et secure.

python

Transmettez directement des bytes et récupérez-les via plain_bytes et secure_bytes.

Services verify-only

Un service qui n’émet pas de DAT utilise l’option verify-only et un token verify-only, et appelle uniquement parse.

Arrêt et erreurs

Lorsque la synchronisation automatique est activée, appelez stop() à l’arrêt.

Utilisez les codes d’erreur et classifications de retry plutôt que les messages d’erreur.