Clés API Application Web

Génération et révocation de clés avec portée d'accès transparente.

6 points de contrôle · 2 groupes de contenu

Contenu de la checklist

Progression de la vérification

Informations et structure

Comparer les informations et la présentation dans le contexte d'utilisation.

Identifiez chaque cléAffiche le nom, la date de création, la dernière utilisation et le statut.Le nom contextuel permet de déterminer quelle clé révoquer sans voir la valeur secrète.Exemple La clé « Intégration du rapport — lecture seule » est séparée de la clé de test.Choisissez les autorisations lors de la créationExpliquez chaque portée et définissez par défaut le niveau d'autorisation approprié pour la tâche.Utilisez les autorisations minimales appropriées à la tâche ; Les environnements de test et les environnements réels doivent être distingués avant de générer des clés.Expliquer la visualisation des clés à usage uniqueAutorisez la copie lors de la création et indiquez clairement comment la gérer si l'utilisateur ne l'enregistre pas.Si la clé n'apparaît qu'une seule fois, prévenez-la à l'avance et faites-la copier avec retour ; fermez la boîte de dialogue invitée sans enregistrer la clé.

Actions et statut

Essayez l'opération, modifiez le statut et continuez à travailler.

Ne pas rendre la clé publiqueMasquez les valeurs dans la liste et évitez de les afficher dans des exemples, des journaux ou des URL.N'incluez pas de valeurs de clé dans les instantanés d'erreurs, les journaux du navigateur ou les liens ; de courtes informations d'identification suffisantes pour différencier les clés.Préciser les conséquences avant la révocationIndique que la connexion en question peut être arrêtée et confirme la bonne clé.Indique la dernière utilisation et le système potentiellement affecté avant le rappel ; Il est recommandé de remplacer la serrure avant de retirer l'ancienne serrure.Définissez le manuel d'utilisation le plus proche de chez vousLien vers la documentation d'authentification, des exemples de sécurité et comment vérifier les erreurs d'autorisation.Par exemple, l’appel d’une API doit utiliser un détenteur de valeur sécurisé et non intégrer une vraie clé ; Le document doit indiquer le code d'erreur de validation et la limite.

La progression est enregistrée automatiquement dans ce navigateur.

GUIDE

Comment vérifier

Identifiez chaque clé

Le nom contextuel permet de déterminer quelle clé révoquer sans voir la valeur secrète.

EXEMPLES

Exemples d’utilisation

Identifiez chaque clé

La clé « Intégration du rapport — lecture seule » est séparée de la clé de test.

Clés API Application Web

Informations et structure

Actions et statut

Comment vérifier

Identifiez chaque clé

Exemples d’utilisation

Identifiez chaque clé

Trouver une checklist

Aucune checklist trouvée