API de correo temporal: claves, permisos y pruebas propias

Usa permisos mínimos y guarda claves en el servidor. Revisa documentación, límites y recursos autorizados; la API no abre cualquier dirección.

La API permite recorridos programáticos autorizados de las funciones disponibles. Una clave no sustituye la elegibilidad del plan ni concede acceso a todas las direcciones. Los buzones siguen siendo receptores.

Limita y protege la clave

Crea solo los permisos necesarios en la cuenta. Guarda la clave en el servidor, no en JavaScript público, URLs o repositorios. Consulta la documentación vigente para endpoints, errores y límites específicos.

Prueba sin datos de clientes

Verifica creación, lectura permitida y gestión de errores con datos ficticios. Vencimiento, conservación y límites siguen aplicándose. Revoca claves innecesarias mediante las funciones previstas; no intentes eludir denegaciones de autorización.

¿Una clave abre cualquier buzón?

No. Cuenta, permisos y recurso siguen siendo determinantes.

¿Puedo incluirla en el frontend?

No. Mantén el secreto fuera de código y registros públicos.