Aqbeż għall-kontenut

Oħloq u rrevoka ċwievet tal-API

Oħloq ċavetta tal-API ristretta u rrevokaha meta ma tibqax meħtieġa.

Aġġornat

Oħloq ċavetta

  1. Iftaħ API Keys.
  2. Agħżel Create key.
  3. Daħħal Name deskrittiv u agħżel meta tiskadi ċ-ċavetta.
  4. Żomm Restrict key attiv u agħżel biss il-permessi tal-endpoints meħtieġa mill-integrazzjoni. Aċċess għall-kitba jinkludi aċċess għall-qari fl-istess qasam tal-API.
  5. Jekk it-talbiet iridu jiġu minn indirizzi magħrufa, attiva Restrict by IP address u żid l-indirizzi IP jew meded CIDR permessi.
  6. Agħżel Create key.

Ikkopja s-sigriet mid-djalogu API Key qabel tagħlqu. Threetone ma jurihx mill-ġdid. Aħżnu f’maniġer ta’ sigrieti tas-server jew varjabbli tal-ambjent; qatt tpoġġih fil-kontroll tal-verżjonijiet jew fil-kodiċi tal-browser.

Ċwievet tal-API tal-utent jappartjenu lill-kont li ħoloqhom. Uża Service Accounts meta l-kredenzjal irid jappartjeni lill-ispazju tax-xogħol u mhux lil utent wieħed.

Irrevoka ċavetta

Fil-paġna taċ-ċwievet, agħżel l-azzjoni ta’ revoka għaċ-ċavetta, irrevedi isimha u l-valur moħbi, imbagħad agħżel Revoke key. Ir-revoka ma tistax titreġġa’ lura u t-talbiet li jużaw dik iċ-ċavetta jfallu immedjatament.

Aġġorna kull servizz li kien jużaha. Neħħi l-valur revokat mill-ħażniet tas-sigrieti, is-settings tad-deployment u l-ambjenti lokali tal-iżvilupp.

Artikli relatati