प्रशासन
फिर भी कई उपकरण आज भी यही देते हैं: एक कुंजी, सारे अधिकार, हमेशा के लिए। यहाँ हर कुंजी उन अनुमतियों की स्पष्ट सूची रखती है जिन्हें वह इस्तेमाल कर सकती है, और गेटवे हर कॉल पर वह सूची जाँचता है।
कार्ड की आवश्यकता नहीं
यह कैसे काम करता है
बनाते समय आप अनुमतियाँ चुनते हैं, उसी सूची से जो भूमिकाओं के लिए है। आपकी वेबसाइट से संपर्क भेजने वाली कुंजी आपके चालान नहीं पढ़ सकती, और इनकार गेटवे से आता है, कोड की किसी परंपरा से नहीं। यही Stripe की सीमित कुंजियों और GitHub के सूक्ष्म टोकन का तरीका है।
कुंजी पर अंतिम तिथि रखी जा सकती है। और तिथि न हो तब भी नब्बे दिन की निष्क्रियता अवधि लागू होती है: जिस कुंजी का कोई उपयोग नहीं करता, वह अपने आप काम करना बंद कर देती है। यही सबसे आम रिसाव है — किसी मंगलवार स्क्रिप्ट में डाली गई और तीन साल भुला दी गई कुंजी।
खुली कुंजी केवल बनाते समय मौजूद होती है: उसके बाद केवल उसकी छाप रखी जाती है, और कुछ भी उसे दोबारा नहीं पढ़ सकता — न इंटरफ़ेस, न सहायता, न ऑडिट लॉग, जो घटना दर्ज करता है पर मान कभी नहीं रखता। खो जाए तो नई बनाइए और पुरानी रद्द कीजिए।
उपयोग के उदाहरण
विस्तृत और आँकड़ों सहित परिदृश्य, जहाँ यह हब केंद्रीय भूमिका निभाता है: शुरुआती स्थिति, क्या लागू किया जाता है, और उससे क्या बदलता है।
सामान्य प्रश्न
गुप्त कुंजी आपके सर्वरों से इस्तेमाल होती है और ब्राउज़र में कभी नहीं दिखनी चाहिए। सार्वजनिक कुंजी क्लाइंट की ओर दिखाने के लिए बनी है, उन्हीं रास्तों पर जो उसे स्पष्ट रूप से स्वीकारते हैं। दोनों की अपनी अनुमति सूची होती है।
हाँ, अनुमत IP पते या CIDR परास दर्ज करके। कहीं और से आई कॉल सही कुंजी के साथ भी अस्वीकार होती है। सार्वजनिक भंडार में चिपक गई कुंजी के विरुद्ध यह सबसे सरल बचाव है।
आप उसे रद्द कर देते हैं: वह तुरंत काम करना बंद कर देती है, और घटना तिथि तथा कर्ता सहित दर्ज रहती है। नए IP की चेतावनी चालू थी तो शायद पहले ही सूचना मिल चुकी होगी — कभी न देखे गए पते से आई कॉल मालिक को ईमेल भेजती है।
हाँ: नई बनाइए, कॉल स्थानांतरित कीजिए, फिर पुरानी रद्द कीजिए। बदलाव के बाद भी मूल निर्माता कुंजी से जुड़ा रहता है, ताकि इतिहास पढ़ने योग्य बना रहे।
नहीं। हर रास्ता बताता है कि वह API कुंजी स्वीकारता है या नहीं, और कौन-सी। कोई रास्ता लॉग-इन उपयोगकर्ता के लिए हो सकता है और कुंजियों के लिए बंद रह सकता है: डेवलपर दस्तावेज़ रास्ते-दर-रास्ते बताता है कि क्या खुला है।
कोई और सवाल? हमें लिखें — एक व्यक्ति आपको उत्तर देगा।
दो मिनट में निःशुल्क खाता बनाएँ: CRM, टेलीफ़ोनी, मार्केटिंग, अपॉइंटमेंट और ग्राहक सेवा — एक ही जगह, साथ में AI।
कार्ड की आवश्यकता नहीं
