এপিআই চাবি নিরাপদে ব্যবহার করা

একটি এপিআই কি হলো এমন একটি পাসওয়ার্ড যা কখনো মেয়াদোত্তীর্ণ হয় না এবং যার ওপর কেউ নজর রাখে না। একে ঠিক সেভাবেই বিবেচনা করুন।

এর যা প্রয়োজন কেবল সেটাই দিন

প্রতিটি ইন্টিগ্রেশনের জন্য আলাদা একটি করে কি তৈরি করুন, যাতে কেবল সেই ইন্টিগ্রেশনের ব্যবহার করা অনুমতিগুলোই থাকে। একটি ডিপ্লয়মেন্ট স্ক্রিপ্টের বিলিং অ্যাক্সেসের প্রয়োজন নেই এবং একটি মনিটরিং টুলের ওয়েবসাইট মুছে ফেলার প্রয়োজন নেই। কোনো সমস্যা দেখা দিলে, সীমিত অনুমতির একটি কি তার সম্ভাব্য ক্ষতির পরিমাণ কমিয়ে দেয়।

আপনার কোড থেকে এটি দূরে রাখুন

কখনো কোনো রিপোজিটরিতে — তা পাবলিক হোক বা প্রাইভেট — কোনো কি কমিট করবেন না। রিপোজিটরি ফর্ক হয়, ক্লোন হয়, ব্যাকআপ নেওয়া হয় এবং ভুলবশত শেয়ার হয়ে যায়, এবং স্ক্যানারগুলো পুশ করার কয়েক মিনিটের মধ্যেই সেগুলোতে থাকা কি খুঁজে বের করে। একটি এনভায়রনমেন্ট ভেরিয়েবল বা আপনার সিআই (CI) প্রোভাইডারের সিক্রেট স্টোর ব্যবহার করুন।

চিন্তা না করে পরিবর্তন করুন

যদি কোনো কি কোনো চ্যাট, টিকিট, স্ক্রিনশট বা লগ-এ পেস্ট করা হয়ে থাকে, তবে সেটি বদলে ফেলুন। নতুন কি তৈরি করুন, ইন্টিগ্রেশনটি নতুনটিতে স্যুইচ করুন, তারপর পুরানোটি মুছে ফেলুন — এই ক্রমেই করবেন, যাতে মাঝখানে কোনো কিছু ভেঙে না যায়। এতে মাত্র এক মিনিট সময় লাগে এবং সমস্ত সংশয় চিরতরে দূর হয়।

সেগুলো কী করছে তার ওপর নজর রাখুন

একটি কি দ্বারা করা প্রতিটি কল অ্যাক্টিভিটিতে কি-র নামসহ প্রদর্শিত হয়। আপনার যে কিটি নিষ্ক্রিয় করা হয়েছে বলে মনে হয়েছিল, সেটি যদি এখনো কল করতে থাকে, তবে সেটি আপনাকে এমন কিছু জানাবে যা আপনার জানা উচিত।

মুছে ফেলা

একটি কি মুছে ফেলা তৎক্ষণাৎ কার্যকর হয়। এটি ব্যবহার করে এমন যেকোনো কিছু 401 ত্রুটি পেতে শুরু করবে, যা এর মূল উদ্দেশ্য।