API விசை என்பது காலாவதியாகாத மற்றும் யாரும் கண்காணிக்காத ஒரு கடவுச்சொல் ஆகும். அதை அவ்வாறே கருதுங்கள்.
அதற்குத் தேவையானதை மட்டுமே வழங்குங்கள்
ஒவ்வொரு ஒருங்கிணைப்புக்கும் ஒரு விசையை உருவாக்குங்கள், அந்த ஒருங்கிணைப்பு பயன்படுத்தும் அனுமதிகளை மட்டுமே அதற்கு வழங்குங்கள். ஒரு வரிசைப்படுத்தல் ஸ்கிரிப்ட்டிற்கு பில்லிங் அணுகல் தேவையில்லை, மற்றும் ஒரு கண்காணிப்புக் கருவி தளங்களை நீக்க வேண்டியதில்லை. ஏதேனும் தவறு நடக்கும்போது, வரம்புக்குட்பட்ட விசை அதனால் ஏற்படும் பாதிப்பைக் கட்டுப்படுத்துகிறது.
அதை உங்கள் குறியீட்டிற்குள் வைக்காதீர்கள்
பொதுவானதாக அல்லது தனிப்பட்டதாக இருந்தாலும், எந்தவொரு களஞ்சியத்திலும் விசையை ஒருபோதும் கமிட் செய்யாதீர்கள். களஞ்சியங்கள் ஃபோர்க் செய்யப்படுகின்றன, குளோன் செய்யப்படுகின்றன, காப்புப் பிரதி எடுக்கப்படுகின்றன மற்றும் தவறாகப் பகிரப்படுகின்றன, மேலும் ஸ்கேனர்கள் புஷ் செய்யப்பட்ட சில நிமிடங்களிலேயே அவற்றில் உள்ள விசைகளைக் கண்டறிந்துவிடும். சூழல் மாறியை அல்லது உங்கள் CI வழங்குநரின் ரகசிய சேமிப்பகத்தைப் பயன்படுத்துங்கள்.
கவலைப்படுவதை விட சுழற்சி முறையில் மாற்றுங்கள்
ஒரு விசை அரட்டை, டிக்கெட், ஸ்கிரீன்ஷாட் அல்லது பதிவில் ஒட்டப்பட்டிருந்தால், அதை மாற்றிவிடுங்கள். புதிய விசையை உருவாக்குங்கள், ஒருங்கிணைப்பை அதற்கு மாற்றுங்கள், பின்னர் பழையதை நீக்குங்கள் — இந்த வரிசையில் செய்தால், இடையில் எதுவும் பாதிக்கப்படாது. இதற்கு ஒரு நிமிடம் மட்டுமே ஆகும் மற்றும் இது சந்தேகத்தை முற்றிலும் நீக்குகிறது.
அவை என்ன செய்கின்றன என்பதைக் கவனியுங்கள்
ஒரு விசை செய்யும் ஒவ்வொரு அழைப்பும், விசையின் பெயருடன் செயல்பாட்டில் தோன்றும். நீங்கள் திரும்பப் பெறப்பட்டதாக நினைத்த ஒரு விசை இன்னும் அழைப்புகளைச் செய்து கொண்டிருந்தால், அது நீங்கள் தெரிந்து கொள்ள வேண்டிய ஒன்றை உங்களுக்கு உணர்த்துகிறது.
நீக்குதல்
ஒரு விசையை நீக்குவது உடனடியாக நடைமுறைக்கு வரும். அதைப் பயன்படுத்தும் எதுவும் 401 பிழையைப் பெறத் தொடங்கும், அதுவே இதன் நோக்கமாகும்.