Luồng xác thực

FlashAPI có 2 luồng đăng nhập độc lập:

API nào cần đăng nhập?

Nhóm	Authentication
Market Data	Không cần
Trading / Account / Portfolio / Balance	Bắt buộc

Underlying:

/auth/gen-secret-key/underlying

Derivative:

/auth/gen-secret-key/derivative

Gửi username và password.

Response trả về:

access_token
otp_token

GET — Account / Portfolio / Trading:

Authorization: Bearer <access_token>

POST / PUT / DELETE — Order:

Authorization: Bearer <access_token>
x-otp-token: <otp_token>
x-lang: vi
x-via: K

Trong Sandbox, sử dụng OTP cố định được cung cấp tại trang authentication tương ứng. Không cần OTP thật hoặc SMS.

Lưu ý: Production sử dụng credentials và OTP thật. Không dùng Sandbox token/OTP cho Production.