API कुञ्जीहरू सुरक्षित रूपमा प्रयोग गर्दै

एउटा API कुञ्जी भनेको म्याद नखत्म हुने र कसैले पनि नहेर्ने पासवर्ड हो। यसलाई त्यसैअनुसार व्यवहार गर्नुहोस्।

यसलाई आवश्यक पर्ने अधिकार मात्र दिनुहोस्

प्रत्येक इन्टिग्रेशनका लागि छुट्टै कुञ्जी सिर्जना गर्नुहोस्, जसमा सोही इन्टिग्रेशनले मात्र प्रयोग गर्ने अनुमतिहरू हुन्। डिप्लोजमेन्ट स्क्रिप्टलाई बिलिङ पहुँच आवश्यक पर्दैन, र मोनिटरिङ टूललाई साइटहरू मेटाउन आवश्यक पर्दैन। केही गडबड हुँदा, सीमित अधिकार भएको कुञ्जीले त्यसबाट हुने क्षतिलाई सीमित गर्दछ।

यसलाई आफ्नो कोडमा नराख्नुहोस्

कुनै पनि कुञ्जीलाई रिपोजिटरीमा—सार्वजनिक वा निजी दुवैमा—कहिले पनि कमिट नगर्नुहोस्। रिपोजिटरीहरू फोर्क, क्लोन, ब्याकअप र गलत रूपमा सेयर गरिन्छन्, र स्क्यानरहरूले पुश गरेको केही मिनेटभित्रै तिनीहरूमा भएका कुञ्जीहरू फेला पार्छन्। एभाइरोमेन्ट भेरिएबल (environment variable) वा तपाईंको CI प्रदायकको सेक्रेट स्टोर प्रयोग गर्नुहोस्।

चिन्ता गर्नुको सट्टा फेर्नुहोस्

यदि कुनै कुञ्जी च्याट, टिकट, स्क्रिनसट वा लसमा पेस्ट गरिएको छ भने, यसलाई फेर्नुहोस्। नयाँ कुञ्जी सिर्जना गर्नुहोस्, इन्टिग्रेशनलाई नयाँमा बदल्नुहोस्, र त्यसपछि पुरानो कुञ्जी मेटाउनुहोस्—यही क्रममा, ताकि बीचमा कुनै अवरोध नआओस। यसले एक मिनेट मात्र लिन्छ र शङ्का पूर्ण रूपमा हटाउँछ।

तिनीहरूले के गर्छन् हेर्नुहोस्

कुञ्जीद्वारा गरिने प्रत्येक कल (call) कुञ्जीको नामसहित गतिविधि (Activity) मा देखिन्छ। यदि तपाईंले निस्क्रिय गरिसकिएको ठानेको कुञ्जीले अझै पनि कलहरू गरिरहेको छ भने, यसले तपाईंलाई जान्न लायक कुरा बताउँछ।

मेटाउँदै

कुञ्जी मेटाएपछि यो तुरुन्तै लागू हुन्छ। यसलाई प्रयोग गर्ने जुनसुकै कुराले 401 प्राप्त गर्न थाल्छ, जुन यसको मुख्य उद्देश्य हो।