API விசைகளைப் பாதுகாப்பாகப் பயன்படுத்துதல்

ஒரு ஏபிஐ விசை (API key) என்பது காலாவதியாகாத மற்றும் யாராலும் கண்காணிக்கப்படாத ஒரு கடவுச்சொல் ஆகும். அதை அவ்வாறே நடத்துங்கள்.

அதற்குத் தேவையானதை மட்டும் வழங்கவும்

ஒவ்வொரு ஒருங்கிணைப்புக்கும் (integration) ஒரு விசையை உருவாக்கவும், அந்த ஒருங்கிணைப்பு பயன்படுத்தும் அனுமதிகளை மட்டும் வழங்கவும். ஒரு டெப்ளாய்மென்ட் ஸ்கிரிப்டுக்கு பில்லிங் அணுகல் தேவையில்லை, மேலும் ஒரு மானிட்டரிங் கருவிக்கு தளங்களை நீக்க வேண்டிய அவசியம் இல்லை. எதாவது தவறு நேரும் போது, குறிப்பிட்ட வரம்பைக் கொண்ட ஒரு விசை, அதனுடன் தொடர்புடைய பாதிப்பின் அளவைக் கட்டுப்படுத்துகிறது.

உங்கள் குறியீட்டிற்குள் அதை வைக்க வேண்டாம்

பொதுவான அல்லது தனிப்பட்ட (private) களஞ்சியத்தில் (repository) எப்போதாவது ஒரு விசையைச் சமர்ப்பிக்காதீர்கள். களஞ்சியங்கள் ஃபோர்க் செய்யப்படுகின்றன, குளோன் செய்யப்படுகின்றன, காப்புப் பிரதி எடுக்கப்படுகின்றன மற்றும் தவறாகப் பகிரப்படுகின்றன, மேலும் ஸ்கேனர்கள் புஷ் செய்த சில நிமிடங்களுக்குள் அவற்றில் உள்ள விசைகளைக் கண்டுபிடித்துவிடும். சூழல் மாறியைப் (environment variable) பயன்படுத்தவும் அல்லது உங்கள் சிஐ (CI) வழங்குநரின் ரகசிய சேமிப்பகத்தைப் பயன்படுத்தவும்.

கவலைப்படுவதை விட மாற்றவும்

ஒரு விசை அரட்டை, டிக்கெட், ஸ்கிரீன்ஷாட் அல்லது பதிவில் ஒட்டப்பட்டிருந்தால், அதை மாற்றவும். புதிய விசையை உருவாக்கி, ஒருங்கிணைப்பை மாற்றி, பழையதை நீக்கவும் - அந்த வரிசையில், இடையில் எதுவும் பாதிக்கப்படாது. இதற்கு ஒரு நிமிடம் ஆகும், மேலும் கேள்விகளை முழுமையாக நீக்கும்.

அவை செய்வதைக் கவனியுங்கள்

ஒரு விசை செய்யும் ஒவ்வொரு அழைப்பும் செயல்பாட்டில் (Activity), அந்த விசையின் பெயருடன் தோன்றும். ஓய்வுபெற்றதாக நீங்கள் நினைத்த ஒரு விசை இன்னும் அழைப்புகளைச் செய்தால், அது தெரிந்து கொள்ள வேண்டிய ஒன்று.

நீக்குகிறது

விசையை நீக்குவது உடனடியாகச் செயல்படும். அதைப் பயன்படுத்தும் எதும் 401 ஐப் பெறத் தொடங்கும், அதுதான் இதன் நோக்கமாகும்.