API de email temporário: chaves, permissões e testes próprios

Use o mínimo acesso necessário e guarde chaves no servidor. Consulte documentação e limites: a API não abre qualquer endereço.

A API permite percursos programáticos autorizados das funções disponíveis. Uma chave não substitui a elegibilidade do plano nem dá acesso a todos os endereços. As caixas continuam recetoras.

Limite e proteja a chave

Crie apenas permissões necessárias na conta. Guarde a chave no servidor, não em JavaScript público, URLs ou repositórios. Consulte a documentação atual para endpoints, erros e limites.

Teste sem dados de clientes

Verifique criação, leitura permitida e tratamento de erros com dados fictícios. Expiração e retenção valem também na API. Revogue chaves inúteis pelas funções previstas, sem tentar contornar recusas de autorização.

Uma chave abre todas as caixas?

Não. Contam conta, âmbito e recurso autorizado.

Posso colocá-la no frontend?

Não. Mantenha o segredo fora do código e registos públicos.