Een API-sleutel die alles mag, is een sleutel die je niet uit handen geeft

U kiest de rechten bij het aanmaken, uit dezelfde catalogus als bij rollen. Een sleutel om contacten vanaf uw website door te sturen kan uw facturen niet lezen, en de weigering komt van de gateway, niet van een afspraak in de code. Het is het model van de beperkte sleutels van Stripe en de fijnmazige tokens van GitHub.

• Rechten gekozen uit de RBAC-catalogus
• Controle bij elke aanroep, aan de gateway
• Geheime of publieke sleutel, naargelang het gebruik
• Label en notitie, zodat duidelijk is waarvoor hij dient

Een sleutel kan een einddatum dragen. En zelfs zonder datum geldt een inactiviteitsvenster van negentig dagen: een sleutel die niemand meer gebruikt, stopt vanzelf met werken. Het is het meest alledaagse lek — een sleutel die op een dinsdag in een script belandde en drie jaar werd vergeten.

• Uitdrukkelijke vervaldatum, naar keuze
• Daarbovenop een inactiviteitsvenster van 90 dagen
• Datum van laatste gebruik zichtbaar
• Onmiddellijke intrekking, met wie hem introk

De sleutel in leesbare vorm bestaat alleen op het moment dat u hem aanmaakt: daarna wordt alleen zijn vingerafdruk bewaard, en niets kan hem teruglezen — niet de interface, niet de helpdesk, niet het auditlogboek, dat de gebeurtenis vastlegt zonder ooit de waarde te dragen. Raakt hij kwijt, dan maakt u een nieuwe en trekt u de oude in.

• Waarde één keer getoond, nooit leesbaar opgeslagen
• Auditlogboek zonder geheim en zonder vingerafdruk
• E-mailwaarschuwing bij een nooit eerder gezien IP
• Aanmaak en intrekking toegeschreven aan hun auteur