Entwickler-API für temporäre Postfächer: Rechte gezielt vergeben

API-Schlüssel, Berechtigungen und Planlimits für eigene Empfangsabläufe verstehen. Geheimnisse serverseitig halten und Zugriff nur auf berechtigte Ressourcen nutzen.

Die Entwickler-API ist für erlaubte, programmatische Abläufe mit den freigegebenen Funktionen gedacht. Ein API-Schlüssel ersetzt nicht die Produktberechtigung und erlaubt keinen Zugriff auf beliebige Adressen. Der Dienst bleibt für temporäre Postfächer auf Empfang ausgerichtet.

Den kleinsten passenden Zugriff wählen

Erstellen Sie nur die benötigten Schlüsselberechtigungen im vorgesehenen Kontobereich. Bewahren Sie Schlüssel auf Ihrem Server auf, nicht im öffentlichen Browsercode, in URLs oder in einem Repository. Prüfen Sie die aktuelle Dokumentation für Endpunkte, Limits und Fehlercodes; ein Artikel ersetzt keine API-Spezifikation.

Abläufe mit eigenen Testdaten prüfen

Testen Sie zuerst Erstellung, berechtigte Abfrage und Fehlerbehandlung mit künstlichen Daten. Planlimits, Ablauf und Aufbewahrung gelten auch für API-Aufrufe. Beenden Sie ungenutzte Schlüssel über die vorgesehenen Kontofunktionen. Eine abgelehnte Anfrage sollte nicht durch Umgehen von Berechtigungen wiederholt werden.

Macht ein Schlüssel jede E-Mail-Adresse zugänglich?

Nein. Konto, Berechtigungsumfang und Ressourcenbesitz bleiben maßgeblich.

Darf der API-Schlüssel im Frontend stehen?

Nein. Halten Sie ihn außerhalb öffentlich ausgelieferter Anwendungen und Protokolle.