امنیتAPI
۷ نکته امنیتی برای نگهداری کلید API
کلید API مثل رمز بانکی است. این نکات را رعایت کنید تا اعتبارتان هدر نرود.
تیم هوش‌بازار۱۰ آبان ۱۴۰۵۵ دقیقه مطالعه۴۶۰ بازدید
کلید API شما اعتبار مالی دارد؛ اگر لو برود، ممکن است در چند دقیقه مصرف شود.
- کلید را هرگز در گیت‌هاب عمومی قرار ندهید.
- از فایل
.envاستفاده کنید و آن را در.gitignoreبگذارید. - برای هر سرویس کلید جداگانه بسازید.
- محدودیت مصرف (rate limit) تعیین کنید.
- کلید را در سمت کلاینت (مرورگر) استفاده نکنید.
- به‌صورت دوره‌ای کلیدها را بچرخانید.
- لاگ مصرف را پایش کنید.
در هوش‌بازار، کلیدها به‌صورت رمزنگاری‌شده AES-256 ذخیره می‌شوند و فقط یک‌بار به شما نمایش داده می‌شوند.
آماده شروع کار با هوش مصنوعی هستید؟
اشتراک‌ها و کلیدهای API با تحویل آنی و ضمانت بازگشت وجه.
مشاهده محصولات