En API-nyckel som får göra allt är en nyckel man inte kan lämna ifrån sig

Ni väljer behörigheterna när ni skapar den, ur samma katalog som rollerna. En nyckel som ska skicka kontakter från er webbplats kan inte läsa era fakturor, och avslaget kommer från gatewayen, inte från en kodkonvention. Det är modellen bakom Stripes begränsade nycklar och GitHubs finkorniga token.

• Behörigheter valda ur RBAC-katalogen
• Kontroll vid varje anrop, i gatewayen
• Hemlig eller publik nyckel, efter användning
• Etikett och anteckning, så man vet vad den används till

En nyckel kan bära ett slutdatum. Och även utan datum gäller ett inaktivitetsfönster på nittio dagar: en nyckel ingen längre använder slutar fungera av sig själv. Det är den mest vardagliga läckan — en nyckel som hamnade i ett skript en tisdag och glömdes bort i tre år.

• Uttryckligt utgångsdatum, om ni vill
• Därtill ett inaktivitetsfönster på 90 dagar
• Datum för senaste användning visas
• Omedelbar återkallelse, med vem som återkallade

Nyckeln i klartext finns bara i det ögonblick ni skapar den: därefter sparas bara dess avtryck, och inget kan läsa tillbaka den — varken gränssnittet, supporten eller revisionsloggen, som registrerar händelsen utan att någonsin bära värdet. Tappas den bort skapar man en ny och återkallar den gamla.

• Värdet visas en gång, sparas aldrig i klartext
• Revisionslogg utan hemlighet och utan avtryck
• E-postvarning vid en IP-adress som aldrig setts
• Skapande och återkallelse knutna till sin upphovsperson