Skip to main content
Das Analytics-Dashboard unter l402kit.com/dashboard zeigt Echtzeit-Statistiken für alle Zahlungen, die über Ihre API fließen: insgesamt empfangene sats, Aufschlüsselung pro Endpunkt, 7-Tage-Trend und aktuelle Transaktionen.

Einrichtung

Das Dashboard ist durch ein geheimes Token geschützt — DASHBOARD_SECRET. Sie generieren es einmalig und speichern es dort, wo Sie Ihre anderen Geheimnisse aufbewahren.

1. Ein Geheimnis generieren

openssl rand -hex 32
# → shdp_dash_a1b2c3d4e5f6...
Oder verwenden Sie einen beliebigen Passwort-Manager, um eine starke zufällige Zeichenkette zu generieren.

2. Im Provider setzen

Cloudflare Workers:
cd cloudflare/
wrangler secret put DASHBOARD_SECRET
# Fügen Sie Ihr Geheimnis ein, wenn Sie dazu aufgefordert werden
Node.js / andere:
# .env
DASHBOARD_SECRET=shdp_dash_a1b2c3d4e5f6...

3. Anmelden

Gehen Sie zu l402kit.com/dashboard, geben Sie Ihr Geheimnis ein und Sie sind drin. Keine E-Mail, kein OAuth, kein Cookie — das Geheimnis wird bei jeder Statistikanfrage als x-dashboard-secret übermittelt.

Was Sie sehen

KennzahlBeschreibung
GesamtzahlungenGesamtanzahl verifizierter L402-Zahlungen aller Zeiten
Gesamt-satsSumme aller amount_sats über alle Zahlungen hinweg
7-Tage-TrendZahlungen und sats im Vergleich zum vorherigen 7-Tage-Fenster
Nach EndpunktAufschlüsselung, welche Routen was eingenommen haben
Letzte 20Aktuellste Zahlungen mit Hash, Endpunkt, Betrag und Zeitstempel

API

Dieselben Daten sind direkt über die API verfügbar — nützlich, um ein eigenes Dashboard zu erstellen oder Daten in Grafana einzuspeisen.
curl https://l402kit.com/api/stats \
  -H "x-dashboard-secret: YOUR_SECRET"
{
  "totalPayments": 142,
  "totalSats": 14200,
  "shinydappsFee": 42,
  "trend": {
    "payments7d": 38,
    "payments7dPrev": 21,
    "sats7d": 3800,
    "sats7dPrev": 2100
  },
  "byOwner": {
    "you@blink.sv": { "count": 142, "sats": 14200 }
  },
  "recent": [...]
}

Sicherheitsmodell

  • Das Geheimnis verlässt Ihre Umgebung nie — es wird serverseitig im Cloudflare Worker mittels striktem Gleichheitsvergleich geprüft
  • Es wird kein Sitzungstoken ausgestellt — jede Anfrage validiert das Geheimnis erneut
  • Das Geheimnis hat ausschließlich Lesezugriff — es kann nur /api/stats aufrufen, keine Daten schreiben oder löschen
  • Generieren Sie jederzeit ein neues Geheimnis, indem Sie DASHBOARD_SECRET über wrangler secret put aktualisieren
Übertragen Sie DASHBOARD_SECRET niemals in git. Fügen Sie es zu Ihrer .gitignore hinzu und verwenden Sie wrangler secret put oder den Secrets-Manager Ihres CI/CD-Systems.

Das Geheimnis rotieren

# Neues Geheimnis generieren
openssl rand -hex 32

# In Cloudflare Workers aktualisieren
wrangler secret put DASHBOARD_SECRET

# Fertig — das alte Geheimnis ist sofort ungültig
Keine Datenbankeinträge müssen aktualisiert werden. Der Worker liest das Geheimnis bei jeder Anfrage aus der Umgebung.