Quản lý key

Vệ sinh key hằng ngày: tách, xoay vòng, xử lý lộ key. Các bước tạo ở «Tạo API key».

Lời khuyên tách key

• Một mục đích, một key: key riêng cho phát triển cục bộ, CI và production giúp giảm thiểu phạm vi ảnh hưởng
• Một nhóm, một key: nhóm quyết định mô hình và hệ số; trộn lẫn gây «mô hình không khả dụng / trừ phí bất ngờ»
• Đặt hạn mức hoặc hạn dùng cho key (nếu console cho phép) như một lớp bảo hiểm cho việc dùng tạm

Xử lý lộ key

1. 1
   Xóa ngay key trong console (thu hồi có hiệu lực tức thì).
2. 2
   Tạo key mới và cập nhật mọi client / biến môi trường đang dùng nó.
3. 3
   Kiểm tra nhật ký sử dụng xem có lệnh gọi bất thường trong thời gian lộ.

Liên quan

• Tạo API key
• Xác thực & header