Cơ sở tri thức

Sử dụng khóa API an toàn

Hãy giới hạn phạm vi của chúng, để chúng bên ngoài mã của bạn và xoay vòng mã mà bạn đã vô tình dán ở đâu đó.

Khóa API là một mật khẩu không bao giờ hết hạn và không ai giám sát. Hãy đối xử với nó như một mật khẩu.

Chỉ cấp đúng những gì cần thiết

Tạo một khóa cho mỗi tích hợp, chỉ với các quyền mà tích hợp đó sử dụng. Một tập lệnh triển khai không cần quyền truy cập thanh toán, và một công cụ giám sát không cần quyền xóa các trang web. Khi xảy ra sự cố, một khóa với phạm vi giới hạn sẽ hạn chế mức độ ảnh hưởng của sự cố đó.

Tránh để khóa trong mã nguồn của quý vị

Không bao giờ commit khóa vào một kho lưu trữ — dù là công khai hay riêng tư. Các kho lưu trữ có thể bị fork, clone, sao lưu và chia sẻ nhầm, và các công cụ quét sẽ tìm thấy các khóa trong đó chỉ trong vòng vài phút sau khi push. Hãy sử dụng biến môi trường hoặc kho lưu trữ bí mật của nhà cung cấp CI của quý vị.

Thay thế thay vì lo lắng

Nếu một khóa đã bị dán vào một đoạn chat, một phiếu hỗ trợ, ảnh chụp màn hình hoặc nhật ký, hãy thay thế nó. Hãy tạo khóa mới, chuyển đổi tích hợp sang khóa mới, sau đó xóa khóa cũ — theo đúng thứ tự đó để không làm gián đoạn bất kỳ hoạt động nào ở giữa chừng. Việc này chỉ mất một phút và loại bỏ hoàn toàn mối lo ngại.

Theo dõi hoạt động của các khóa

Mọi lệnh gọi do một khóa thực hiện đều xuất hiện trong Activity, cùng với tên của khóa đó. Nếu một khóa mà quý vị nghĩ rằng đã ngừng hoạt động vẫn đang thực hiện các lệnh gọi, điều đó cho thấy thông tin đáng để quý vị lưu tâm.

Xóa khóa

Việc xóa một khóa sẽ có hiệu lực ngay lập tức. Bất kỳ thành phần nào sử dụng khóa đó sẽ bắt đầu nhận mã lỗi 401, và đó chính là mục đích của thao tác này.

Mới nhất từ blog

Những gì chúng tôi đã viết về lưu trữ web, SEO và vận hành trang web ở quy mô lớn.

SEO và xây dựng liên kết từ tầng lưu trữ: Góc nhìn của nhà vận hành năm 2026

Cách dịch vụ lưu trữ định hình việc lập chỉ mục và giá trị liên kết (link equity) vào năm 2026: giữ cho các trang luôn được lập chỉ mục, kiểm tra kỹ lưỡng các tên miền cũ trước khi xây dựng, xây dựng liên kết mà không để lại dấu vết (footprint), và một cái nhìn thẳng thắn về những gì cơ sở hạ tầng có thể và không thể làm cho SEO.

Đọc bài viết →

Giúp WordPress nhanh chóng và an toàn: Danh sách kiểm tra hiệu suất và plugin

Danh sách kiểm tra thực tế cho một trang WordPress nhanh và an toàn: lưu vào bộ nhớ đệm ở cấp độ máy chủ, bộ nhớ đệm đối tượng cho từng trang web, số ít plugin đáng sử dụng, duy trì ngăn xếp công nghệ luôn mới nhất và các trang WooCommerce mà quý vị tuyệt đối không bao giờ được lưu vào bộ nhớ đệm.

Đọc bài viết →

Cách chọn dịch vụ lưu trữ web được quản lý vào năm 2026: Hướng dẫn cho người mua

Điều thực sự tạo nên sự khác biệt giữa dịch vụ lưu trữ được quản lý tốt và một máy chủ giá rẻ có bảng điều khiển — di chuyển dữ liệu, sao lưu, cách ly, bộ nhớ đệm thực sự và khả năng mở rộng trung thực — và cách đánh giá dịch vụ đó trước khi bạn cam kết.

Đọc bài viết →

Đọc blog →

Vẫn gặp khó khăn?

Hỗ trợ được bao gồm trong mọi gói, bộ phận chăm sóc khách hàng hoạt động 24 giờ một ngày và quý khách có thể viết thư cho chúng tôi bằng bất kỳ ngôn ngữ nào trong số 58 ngôn ngữ của chúng tôi — chúng tôi sẽ trả lời quý khách bằng ngôn ngữ của quý khách.

Liên hệ hỗ trợ → Tất cả bài viết →