API временной почты: ключи, права и собственные тесты

Выдавайте минимальные права и держите ключи на сервере. Проверяйте документацию, лимиты и разрешённые ресурсы: API не открывает любой адрес.

API предоставляет разрешённые программные сценарии доступных функций. Ключ не заменяет права тарифа и не открывает все адреса. Ящики остаются приёмными.

Ограничьте и защитите ключ

Создайте только нужные права в аккаунте. Храните ключ на сервере, не в публичном JavaScript, URL или репозитории. Сверяйте актуальную документацию для методов, ошибок и лимитов.

Тестируйте без данных клиентов

Проверьте создание, разрешённое чтение и ошибки на вымышленных данных. Сроки и хранение действуют и в API. Отзывайте ненужные ключи штатно, не пытаясь обходить отказ авторизации.

Ключ открывает каждый ящик?

Нет. Аккаунт, область и разрешение на ресурс определяют доступ.

Можно разместить его во frontend?

Нет. Держите секрет вне открытого кода и журналов.