Ключи API Веб-приложение

Генерация и отзыв ключей с прозрачной областью доступа.

Пунктов проверки: 6 · Групп: 2

Содержание чек-листа

Прогресс проверки

Информация и структура

Сравните информацию и представление в контексте использования.

Определите каждый ключОтображает имя, дату создания, последнее использование и статус.Контекстное имя помогает определить, какой ключ отозвать, не видя секретного значения.Пример Ключ «Интеграция отчета — только чтение» отделен от тестового ключа.Выбор разрешений при созданииОбъясните каждую область и укажите по умолчанию соответствующий уровень разрешений для задачи.Используйте минимальные разрешения, соответствующие задаче; Прежде чем генерировать ключи, необходимо различать тестовые и реальные среды.Объясните одноразовый просмотр ключаРазрешить копирование при создании и четко указать, как с этим обращаться, если пользователь не сохранит его.Если ключ появляется только один раз, сообщите об этом заранее и скопируйте его с отзывом; закройте появившееся диалоговое окно, не сохраняя ключ.

Действия и статус

Попробуйте выполнить операцию, измените статус и продолжайте работу.

Не делайте ключ общедоступнымСкрывайте значения в списке и избегайте их отображения в примерах, журналах или URL-адресах.Не включайте ключевые значения в снимки ошибок, журналы браузера или ссылки; краткая идентификационная информация, достаточная для различения ключей.Укажите последствия до отзываУказывает, что рассматриваемое соединение можно остановить, и подтверждает правильный ключ.Указывает последнее использование и потенциально затронутую систему до отзыва; Рекомендуется заменить замок перед снятием старого замка.Установите ближайшее к вам руководство пользователяСсылка на документацию по аутентификации, примеры безопасности и способы проверки ошибок разрешений.Например, вызов API должен использовать безопасный держатель значения, а не встраивать реальный ключ; В документе должен быть указан код ошибки проверки и ограничение.

Прогресс автоматически сохраняется в этом браузере.

РЕКОМЕНДАЦИИ

Как проверять

Определите каждый ключ

Контекстное имя помогает определить, какой ключ отозвать, не видя секретного значения.

ПРИМЕРЫ

Примеры использования

Определите каждый ключ

Ключ «Интеграция отчета — только чтение» отделен от тестового ключа.

Ключи API Веб-приложение

Информация и структура

Действия и статус

Как проверять

Определите каждый ключ

Примеры использования

Определите каждый ключ

Найти чек-лист

Чек-листы не найдены