پایگاه دانش

استفاده ایمن از کلیدهای API

دامنه آن‌ها را محدود کنید، آن‌ها را خارج از کد خود نگه دارید و موردی را که تصادفاً در جایی جای‌گذاری کرده‌اید، جایگزین کنید.

یک کلید API گذرواژه‌ای است که منقضی نمی‌شود و هیچ‌کس آن را زیر نظر ندارد. با آن مانند یک گذرواژه رفتار کنید.

فقط آنچه را که نیاز دارد به آن اختصاص دهید

برای هر یکپارچه‌سازی یک کلید ایجاد کنید، فقط با مجوزهایی که آن یکپارچه‌سازی استفاده می‌کند. یک اسکریپت استقرار نیازی به دسترسی به صورت‌حساب ندارد، و یک ابزار نظارت نیازی به حذف سایت‌ها ندارد. هنگامی که مشکلی پیش می‌آید، یک کلید با دسترسی محدود دامنهٔ خطا را محدود می‌کند.

آن را خارج از کد خود نگه دارید

هرگز کلیدی را در یک مخزن ثبت (commit) نکنید — چه عمومی یا خصوصی. مخازن فورک می‌شوند، کلون می‌شوند، از آن‌ها نسخهٔ پشتیبان تهیه می‌شود و به اشتباه به اشتراک گذاشته می‌شوند، و اسکنرها ظرف چند دقیقه پس از یک push کلیدها را در آن‌ها پیدا می‌کنند. از یک متغیر محیطی یا مخزن اسرار ارائه‌دهندهٔ CI خود استفاده کنید.

به‌جای نگرانی، آن را بازنشانی کنید

اگر کلیدی در یک چت، یک تیکت، یک اسکرین‌شات یا یک گزارش پیست شده است، آن را جایگزین کنید. کلید جدید را ایجاد کنید، یکپارچه‌سازی را به آن منتقل کنید، سپس کلید قدیمی را حذف کنید — دقیقاً به همین ترتیب، تا در این بین مشکلی پیش نیاید. این کار یک دقیقه طول می‌کشد و نگرانی را به‌طور کامل از بین می‌برد.

فعالیت‌های آن‌ها را زیر نظر بگیرید

هر درخواستی که یک کلید ثبت می‌کند، همراه با نام کلید در بخش «فعالیت» نمایش داده می‌شود. اگر کلیدی که فکر می‌کردید غیرفعال شده است همچنان در حال ارسال درخواست است، این به شما موضوعی ارزشمند را نشان می‌دهد که باید بدانید.

حذف کردن

حذف یک کلید بلافاصله اعمال می‌شود. هر چیزی که از آن استفاده کند، شروع به دریافت 401 می‌کند، که هدف اصلی نیز همین است.

جدیدترین‌های وبلاگ

آنچه درباره میزبانی وب، سئو و مدیریت سایت‌ها در مقیاس بزرگ نوشته‌ایم.

سئو و لینک‌سازی از لایه میزبانی: دیدگاه یک اپراتور در سال ۲۰۲۶

چگونه هاستینگ در سال ۲۰۲۶ بر ایندکس شدن و انتقال اعتبار لینک تأثیر می‌گذارد: حفظ صفحات در ایندکس، ارزیابی دامنه‌های قدیمی قبل از راه‌اندازی سایت روی آن‌ها، لینک‌سازی بدون ردپای سئو، و رویکردی واقع‌بینانه درباره اینکه زیرساخت چه کارهایی را می‌تواند و چه کارهایی را نمی‌تواند برای سئو انجام دهد.

خواندن مطلب ←

سریع و امن کردن WordPress: چک‌لیست عملکرد و افزونه‌ها

یک چک‌لیست کاربردی برای WordPress سریع و ایمن: کش کردن در سطح سرور، کش اشیاء به ازای هر سایت، تعداد اندک افزونه‌هایی که ارزش استفاده دارند، به‌روز نگه داشتن بسته نرم‌افزاری، و برگه های WooCommerce که هرگز نباید آن‌ها را کش کنید.

خواندن مطلب ←

نحوه انتخاب هاست مدیریت‌شده وب در سال ۲۰۲۶: راهنمای خریدار

چه چیزی واقعاً یک میزبانی مدیریت‌شده خوب را از یک جعبه ارزان‌قیمت دارای کنترل‌پنل متمایز می‌کند — مهاجرت‌ها، نسخه‌های پشتیبان، جداسازی، حافظه پنهان واقعی و مقیاس‌پذیری صادقانه — و چگونه پیش از تعهد، آن را ارزیابی کنید.

خواندن مطلب ←

وبلاگ را بخوانید ←

هنوز به مشکل برخورده‌اید؟

پشتیبانی در تمامی پلن‌ها گنجانده شده است، میز خدمت 24 ساعت در روز باز است و می‌توانید به هر یک از زبان‌های 58 ما برای ما بنویسید؛ ما به زبان شما پاسخ می‌دهیم.

تماس با پشتیبانی → همه مقاله‌ها →