Një çelës API është një fjalëkalim që nuk skadon dhe që askush nuk e vëzhgon. Trajtojeni si të tillë.
Jepini vetëm atë që i nevojitet
Krijoni një çelës për çdo integrim, vetëm me lejet që ai integrim përdor. Një skript instalimi nuk ka nevojë për qasje në faturim, dhe një mjet monitorimi nuk ka nevojë të fshijë faqe. Kur diçka shkon keq, një çelës me fushëveprim të kufizuar kufizon dëmin që ndodhi me të.
Mbajeni larg kodit tuaj
Mos dërgoni kurrë një çelës në një depo kodi — publike ose private. Depozitat mund të degëzohen, klonohen, rezervohen dhe të ndahen gabimisht, dhe skanerët i gjejnë çelësat në to brenda pak minutash nga dërgimi. Përdorni një variabël mjedisi ose ruajtjen e sekreteve të ofruesit tuaj CI.
Ndërrojeni në vend që të shqetësoheni
Nëse një çelës është ngjitur në një bisedë, një biletë mbështetjeje, një pamje ekrani ose një regjistër, zëvendësojeni atë. Krijoni çelësin e ri, kaloni integrimin në të, pastaj fshini të vjetrin — në këtë renditje, në mënyrë që asgjë të mos ndërpritet ndërkohë. Kjo zgjat vetëm një minutë dhe e heq plotësisht dyshimin.
Monitoroni se çfarë bëjnë
Çdo thirrje që bën një çelës shfaqet te Aktiviteti, bashkë me emrin e çelësit. Nëse një çelës që mendonit se ishte çaktivizuar vazhdon të bëjë thirrje, kjo ju tregon diçka që ia vlen ta dini.
Fshirja
Fshirja e një çelësi hyn në fuqi menjëherë. Çdo gjë që e përdor atë fillon të marrë 401, gjë që është pikërisht qëllimi.