API тимчасової пошти: ключі, права й власні тести
На цій сторінці
Надавайте мінімальні права й тримайте ключі на сервері. Перевіряйте документацію, ліміти й дозволені ресурси: API не відкриває будь-яку адресу.
API надає дозволені програмні сценарії доступних функцій. Ключ не замінює права тарифу й не відкриває всі адреси. Скриньки залишаються приймальними.
Обмежте й захистіть ключ
Створюйте лише потрібні права в акаунті. Зберігайте ключ на сервері, не в публічному JavaScript, URL чи репозиторії. Звіряйте чинну документацію щодо методів, помилок і лімітів.
Тестуйте без даних клієнтів
Перевірте створення, дозволене читання й помилки на вигаданих даних. Строки й зберігання діють і через API. Відкликайте зайві ключі штатно, не намагаючись обійти відмову авторизації.
Ключ відкриває кожну скриньку?
Ні. Акаунт, обсяг і дозвіл ресурсу визначають доступ.
Можна покласти його у frontend?
Ні. Тримайте секрет поза відкритим кодом і журналами.