API-Schlüssel Web-App

Schlüsselgenerierung und -widerruf mit transparentem Zugriffsbereich.

6 Prüfpunkte · 2 Inhaltsgruppen

Inhalt der Checkliste

Prüffortschritt

Informationen und Struktur

Vergleichen Sie Informationen und Präsentation im Nutzungskontext.

Identifizieren Sie jeden SchlüsselZeigt Name, Erstellungsdatum, letzte Verwendung und Status an.Der kontextbezogene Name hilft dabei, zu bestimmen, welcher Schlüssel widerrufen werden soll, ohne den geheimen Wert zu sehen.Beispiel Der Schlüssel „Berichtsintegration – schreibgeschützt“ ist vom Testschlüssel getrennt.Wählen Sie beim Erstellen Berechtigungen ausErläutern Sie jeden Bereich und stellen Sie standardmäßig die entsprechende Berechtigungsstufe für die Aufgabe ein.Verwenden Sie die für die Aufgabe geeigneten Mindestberechtigungen. Vor der Schlüsselgenerierung müssen Testumgebungen und reale Umgebungen unterschieden werden.Erklären Sie die einmalige SchlüsselbesichtigungErlauben Sie das Kopieren beim Erstellen und geben Sie klar an, wie damit umzugehen ist, wenn der Benutzer es nicht speichert.Wenn der Schlüssel nur einmal vorkommt, benachrichtigen Sie ihn vorab und lassen Sie ihn mit Rückmeldung kopieren. Schließen Sie das angezeigte Dialogfeld, ohne den Schlüssel zu speichern.

Aktionen und Status

Probieren Sie den Vorgang aus, ändern Sie den Status und arbeiten Sie weiter.

Machen Sie den Schlüssel nicht öffentlichBlenden Sie Werte in der Liste aus und vermeiden Sie deren Anzeige in Beispielen, Protokollen oder URLs.Fügen Sie keine Schlüsselwerte in Fehler-Snapshots, Browser-Protokolle oder Links ein. Kurze identifizierende Informationen, die zur Unterscheidung der Schlüssel ausreichen.Informieren Sie sich vor dem Widerruf über die FolgenZeigt an, dass die betreffende Verbindung beendet werden kann und bestätigt den richtigen Schlüssel.Zeigt die letzte Verwendung und das möglicherweise betroffene System vor dem Rückruf an; Es wird empfohlen, das Schloss auszutauschen, bevor das alte Schloss entfernt wird.Stellen Sie die Bedienungsanleitung in Ihrer Nähe einLink zur Authentifizierungsdokumentation, zu Sicherheitsbeispielen und zur Überprüfung von Berechtigungsfehlern.Beispielsweise muss beim Aufrufen einer API ein sicherer Werthalter verwendet werden und kein echter Schlüssel eingebettet werden. Das Dokument sollte den Validierungsfehlercode und den Grenzwert enthalten.

Der Fortschritt wird automatisch in diesem Browser gespeichert.

ANLEITUNG

So prüfen Sie

Identifizieren Sie jeden Schlüssel

Der kontextbezogene Name hilft dabei, zu bestimmen, welcher Schlüssel widerrufen werden soll, ohne den geheimen Wert zu sehen.

BEISPIELE

Anwendungsbeispiele

Identifizieren Sie jeden Schlüssel

Der Schlüssel „Berichtsintegration – schreibgeschützt“ ist vom Testschlüssel getrennt.

API-Schlüssel Web-App

Informationen und Struktur

Aktionen und Status

So prüfen Sie

Identifizieren Sie jeden Schlüssel

Anwendungsbeispiele

Identifizieren Sie jeden Schlüssel

Checkliste suchen

Keine Checklisten gefunden