临时邮箱开发者 API：密钥、权限与自有测试

仅授予必要权限并将密钥放在服务器。查看当前文档、限额和可访问资源；API 不会开放任意邮件地址。

API 提供已开放功能的授权编程流程。密钥不代替套餐资格，也不授予读取任意邮箱的权力。临时邮箱仍用于接收消息；调用方式变化不等于业务规则取消。

限制并保护密钥

在规定账户区域创建最小必要权限。将密钥保存在服务端，不放进公开 JavaScript、URL、共享仓库或日志。端点、错误和限流以当前文档为准，概述文章不能替代接口规范。

不使用客户秘密进行测试

先用合成数据检查创建、授权读取和错误处理。到期、保留和套餐限额也适用于 API。通过现有功能撤销不再使用的密钥，不要将权限拒绝视为需要绕过的障碍。缺信排查仍须区分发送、提供商投递与平台导入。

一把密钥能打开所有邮箱吗？

不能。账户、权限范围和资源授权继续决定访问。

可以放在前端代码里吗？

不可以。应远离公开代码和日志。