การใช้คีย์ API อย่างปลอดภัย

คีย์ API คือรหัสผ่านที่ไม่มีวันหมดอายุและไม่มีใครคอยเฝ้าดู ปฏิบัติต่อคีย์ดังกล่าวเสมือนเป็นรหัสผ่าน

ให้สิทธิ์เฉพาะเท่าที่จำเป็นเท่านั้น

สร้างหนึ่งคีย์ต่อหนึ่งการผสานการทำงาน โดยกำหนดเฉพาะสิทธิ์ที่การผสานการทำงานนั้นใช้งานเท่านั้น สคริปต์การดีพลอยไม่จำเป็นต้องเข้าถึงข้อมูลการเรียกเก็บเงิน และเครื่องมือการตรวจสอบก็ไม่จำเป็นต้องลบไซต์ เมื่อเกิดข้อผิดพลาด คีย์ที่มีสิทธิ์จำกัดจะช่วยจำกัดขอบเขตของความเสียหายที่เกิดขึ้นตามไปด้วย

อย่าใส่คีย์ไว้ในโค้ดของคุณ

อย่าคอมมิตคีย์ลงในที่เก็บข้อมูล (repository) โดยเด็ดขาด — ไม่ว่าจะเป็นแบบสาธารณะ หรือ ส่วนตัว ที่เก็บข้อมูลอาจถูกฟอร์ก โคลน สำรองข้อมูล และแชร์อย่างผิดพลาดได้ อีกทั้งเครื่องมือสแกนยังสามารถตรวจพบคีย์ได้ภายในไม่กี่นาทีหลังจากที่มีการพุช โปรดใช้ตัวแปรสภาพแวดล้อมหรือที่จัดเก็บข้อมูลลับของผู้ให้บริการ CI ของคุณ

หมุนเวียนคีย์ดีกว่าต้องคอยกังวล

หากคีย์ถูกวางลงในแชท ทิกเก็ต ภาพหน้าจอ หรือบันทึกการทำงาน (log) ให้เปลี่ยนคีย์ใหม่ทันที สร้างคีย์ใหม่ สลับการผสานการทำงานมาใช้คีย์ใหม่ จากนั้นจึงลบคีย์เก่า — ตามลำดับนี้ เพื่อไม่ให้เกิดข้อผิดพลาดในการทำงานระหว่างกระบวนการ ใช้เวลาเพียงไม่กี่นาทีและช่วยขจัดข้อสงสัยได้อย่างสิ้นเชิง

ติดตามดูการใช้งาน

ทุกการเรียกใช้งานโดยคีย์จะปรากฏใน Activity พร้อมกับชื่อของคีย์ หากคีย์ที่คุณคิดว่ายกเลิกการใช้งานไปแล้วยังคงมีการเรียกใช้งานอยู่ นั่นคือสิ่งสำคัญที่คุณควรทราบ

การลบ

การลบคีย์จะมีผลทันที สิ่งใดก็ตามที่ใช้คีย์นั้นจะเริ่มได้รับรหัส 401 ซึ่งนั่นคือวัตถุประสงค์ของการทำงาน