API Anahtarı Güvenliği ve Yetkisiz Kullanımı Önleme

API anahtarı, yazılımınızın RoketBayim hesabınız adına işlem yapmasını sağlayan özel kimlik bilgisidir. Anahtarın açığa çıkması, hesabınız üzerinden yetkisiz servis sorguları veya sipariş işlemleri yapılmasına neden olabilir. Bu nedenle API anahtarını parola kadar hassas kabul etmelisiniz.

API anahtarı nerede saklanmalı?

Sunucu tarafındaki güvenli ortam değişkenlerinde veya sır yönetimi sisteminde saklayın.
Kaynak kod deposuna, mobil uygulama paketine ya da herkese açık yapılandırma dosyasına eklemeyin.
Tarayıcıda çalışan JavaScript koduna ve kullanıcıya dönen API yanıtlarına yerleştirmeyin.
Log kayıtlarında anahtarın tamamını yazdırmayın; gerekirse yalnızca maskeli bir bölüm gösterin.

API anahtarını paylaşmayın. Destek taleplerine, ekran görüntülerine, sohbet mesajlarına veya herkese açık kod örneklerine gerçek anahtarınızı eklemeyin.

Güvenli istek mimarisi

İstemci uygulamanız doğrudan RoketBayim API’ye bağlanmak yerine kendi güvenli sunucunuza istek göndermelidir. Sunucunuz gerekli doğrulamaları yaptıktan sonra API anahtarını ekleyerek https://roketbayim.com/api/v2 adresine isteği iletir.

Kullanıcı isteğini doğrulayın. Oturum, yetki, servis, bağlantı ve miktar kontrollerini kendi sisteminizde yapın.

Anahtarı sunucuda ekleyin. Gizli anahtar istemciye gönderilmeden API isteğini sunucu tarafında oluşturun.

Yanıtı filtreleyin. Kullanıcıya yalnızca ihtiyaç duyduğu işlem sonucunu döndürün.

Sızıntı şüphesinde ne yapılmalı?

Anahtarın açığa çıktığını düşünüyorsanız entegrasyon trafiğini durdurun, hesabınızdaki beklenmeyen siparişleri ve bakiye hareketlerini kontrol edin ve destek ekibiyle iletişime geçin. Yeni anahtar kullanıma alındığında eski anahtarı tüm uygulama ve sunuculardan kaldırın.

Gerçek API anahtarını test ortamı, hata raporu veya örnek kod içinde kullanmayın.

API Anahtarı Güvenliği ve Yetkisiz Kullanımı Önleme

API anahtarı nerede saklanmalı?

Güvenli istek mimarisi

Sızıntı şüphesinde ne yapılmalı?

Bu makale işinize yaradı mı?