الحساب والوصول
كيف يمكنني إنشاء وحماية مفاتيح API؟
اختر البيئة المناسبة ونوع المفتاح المناسب، وقم بتخزين الأسرار بأمان واستبدل المفاتيح دون تعطيل عمليات التكامل.
فريق Toden · 2 دقائق للقراءة · العربية
في هذه الصفحة
إجابة مختصرة
قم بإنشاء مفاتيح ضمن المطورين → مفاتيح API في بيئة وحدة التحكم الصحيحة. استخدم المفاتيح القابلة للنشر في العملاء المدعومين والمفاتيح السرية الموجودة على الواجهة الخلفية فقط. يمكن للمفتاح السري قراءة النتائج الحساسة، لذا تعامل معه كبيانات اعتماد وليس كتصنيف تكوين.
اختر المفتاح الصحيح
تحدد البادئات الاختبارية والمباشرة وضع الحماية والإنتاج. تبدأ المفاتيح القابلة للنشر بـ pk_؛ تبدأ المفاتيح السرية بـ sk_. احتفظ ببيئة واحدة طوال سير العمل والنتيجة ومسار خطاف الويب.
يتطلب إنشاء المفتاح الإذن المناسب. يتم عرض المفاتيح السرية مرة واحدة عند الإنشاء؛ قم بتخزينها مباشرة في مديرك السري المعتمد. ولا يمكن استردادها لاحقًا من قائمة المفاتيح. يمكن عرض المفاتيح القابلة للنشر مرة أخرى من خلال الأدوار المعتمدة.
تقييد مكان استخدام المفاتيح
تدعم المفاتيح القابلة للنشر قيود أصل المتصفح، وتدعم المفاتيح السرية قيود نطاق IP. اختبر القيود في Sandbox قبل تطبيقها على التكامل المباشر. يمكن لعنوان الخروج الخلفي غير الصحيح أن يوقف قراءة النتائج.
تعتبر القيود المفروضة على أصل المتصفح بمثابة عنصر تحكم في المتصفح، وليست بديلاً عن الاحتفاظ بالمفتاح السري على خادم موثوق به. لا تضع أسرارًا في تطبيقات الهاتف المحمول أو المستودعات العامة أو لقطات الشاشة أو التحليلات أو رسائل الدعم.
استبدال المفتاح بأمان
بالنسبة للاستبدال الروتيني، قم بإنشاء مفتاح من نفس النوع والبيئة، وتطبيق القيود المقصودة، ونشره والتحقق من أن المفتاح القديم لم يعد مستخدمًا قبل إبطاله. قد يحتاج عملاء الأجهزة المحمولة إلى وقت للانتقال إلى مفتاح جديد قابل للنشر.
إذا كان من المحتمل أن يتم اختراق أحد الأسرار، فقم بإلغائه على الفور واتبع عملية الحادث. الإلغاء فوري ولا يمكن التراجع عنه. قم بمراجعة سجل التدقيق لإنشاء المفتاح وتغييرات القيود والإلغاء، دون أن تتوقع أن يحتوي على بيانات الاعتماد نفسها.
أدلة ذات صلة
هل كانت هذه المقالة مفيدة؟