احراز هویت و ایمنی کلید
قرارداد فعال را مبنا بگیرید
Section titled “قرارداد فعال را مبنا بگیرید”روش احراز هویت میتواند بین محصولات یا محیطها متفاوت باشد. نام header، قالب token، scope و دوره اعتبار را فقط از API Explorer و اطلاعات فضای کاری فعال استخراج کنید.
قواعد ایمنی
Section titled “قواعد ایمنی”- کلید را داخل کد، مخزن Git، تصویر کانتینر یا لاگ قرار ندهید؛
- برای محیط توسعه و production دسترسی جدا داشته باشید؛
- کمترین scope لازم را اختصاص دهید؛
- rotation و لغو دسترسی را در runbook تیم ثبت کنید؛
- پاسخ 401 و 403 را پنهان نکنید و علت را با شناسه درخواست پیگیری کنید.