Säkra API-integrationen
Håll nycklar, tenantgräns och läsbehörigheter under kontroll.
6 minAlla användare
Kort svar
API:t är Bearer-baserat och tenantavgränsat. Klienter ska minimera scopes och skydda checkpointdata.
Så fungerar det i Nyttio
- 1
Förstå underlaget
Servern avgör autentisering, scope och organisationstillhörighet; klientens UI är inte en säkerhetsgräns.
- 2
Gör detta i Nyttio
Begränsa nyckelns scopes, lagra hemligheter i en säker secrets-hantering och planera rotation.
- 3
Kontrollera resultatet
Loggar och felrapporter innehåller inte token, personuppgifter eller råa tenantidentifierare.
Viktigt att komma ihåg
- En nyckel ska behandlas som en hemlighet hela sin livstid.
Vanliga misstag
- Lägg inte API-anrop med hemlig Authorization-header i webbläsarens publika kod.