Akun
Pengaturan
Kelola profil, API key, webhook, dan keamanan akun dari satu tempat.
Identitas
Profil Akun
Nama tampilan dan nama merchant yang muncul di dashboard.
Status Akun
Verifikasi & Keamanan
K
Kizu
[email protected]
[email protected]
Email
Terverifikasi
2FA
Nonaktif
Bergabung
21/10/2026
Login terakhir
2/11/2026, 18.16.02
REST API
Langganan aktif
API Key per Project
API key adalah identitas project Anda saat memanggil REST API.
Base URL
http://localhost:3001/api
Header
x-api-key: pk_live_…
Daftar Project
Key & Status
Rotasi key per project bila key lama bocor atau ingin diganti.
| Project | API Key | Terakhir dipakai | Dirotasi | Aksi |
|---|---|---|---|---|
| Project Utama Utama | pk_live_••••••••••••4f2a | 2/11/2026, 18.09.02 | 24/10/2026 | |
| Bot Telegram | pk_live_••••••••••••9b71 | 1/11/2026, 18.51.02 | 27/10/2026 | |
| Website Reseller | Belum dibuat | - | - |
Signature
Webhook Secret
Dipakai untuk memverifikasi HMAC-SHA256 pada setiap callback.
Verifikasi:
HMAC_SHA256(secret, timestamp + "." + raw_body), lalu bandingkan
dengan header x-malawali-signature: v1=<hex>. Detail di
Documentation.
Per Project
URL Callback
Setiap project dapat diarahkan ke URL webhook-nya sendiri.
| Project | Webhook URL | Aksi |
|---|---|---|
| Project Utama | ||
| Bot Telegram | ||
| Website Reseller |
Keamanan
Ubah Password
Gunakan kombinasi minimal 8 karakter dengan huruf besar, kecil, dan angka.
Tips keamanan
- Jangan pakai password yang sama dengan layanan lain.
- Aktifkan 2FA sebagai lapisan tambahan.
- Ganti segera bila merasa akun pernah diakses pihak lain.
Authenticator
Nonaktif
Autentikasi Dua Faktor
Kode 6 digit dari aplikasi authenticator saat login.
Aktifkan 2FA untuk menambah lapisan keamanan. Anda akan memindai kode QR dengan aplikasi seperti Google Authenticator atau Authy.
Yang perlu disiapkan
- Aplikasi authenticator di ponsel.
- Simpan recovery info di tempat aman.
- Jam perangkat harus akurat agar kode TOTP valid.