API per email temporanee: chiavi, permessi e prove proprie

Usa il minimo accesso necessario e conserva le chiavi sul server. Controlla documentazione e limiti: l’API non apre qualsiasi indirizzo.

L’API permette percorsi programmatici autorizzati delle funzioni disponibili. Una chiave non sostituisce l’idoneità del piano e non concede accesso a tutti gli indirizzi. Le caselle restano riceventi.

Limita e proteggi la chiave

Crea i soli permessi necessari nell’account. Tieni la chiave sul server, non in JavaScript pubblico, URL o repository. Consulta la documentazione corrente per endpoint, errori e limiti.

Prova senza dati clienti

Verifica creazione, lettura consentita ed errori con dati sintetici. Durata e conservazione valgono anche per l’API. Revoca le chiavi inutili tramite le funzioni previste, senza tentare di aggirare autorizzazioni negate.

Una chiave apre ogni casella?

No. Contano account, ambito e risorsa autorizzata.

Posso metterla nel frontend?

No. Tienila fuori da codice e registri pubblici.