ساخت و نگهداری امن توکن API
هر سازمان یک اعتبار سروری با scope محدود می‌گیرد؛ برای هر دانش‌آموز توکن دائمی صادر نکنید.
نویسنده: تیم محتوای رایان‌استریمبازبینی فنی: تیم محصول رایان‌استریم4 دقیقه
هر سازمان یک اعتبار سروری با scope محدود می‌گیرد؛ برای هر دانش‌آموز توکن دائمی صادر نکنید. در این راهنما مسیر تنظیم، آزمون و سنجش نتیجه را بر اساس امکانات واقعی رایان‌استریم مرور می‌کنیم.
گام‌به‌گام
- یک اعتبار جدا برای محیط آزمایش و تولید بسازید.
- فقط scopeهای موردنیاز یکپارچه‌سازی را انتخاب کنید.
- کلید محرمانه را در secret manager سرور نگه دارید.
- چرخش، ابطال و گزارش استفاده را دوره‌ای انجام دهید.
خطاهای رایج
- قرار دادن secret در JavaScript یا اپ عمومی
- اشتراک یک کلید میان چند مشتری
- توکن بدون تاریخ چرخش یا scope
چک‌لیست بررسی
- تنظیمات در اتاق آزمایشی ذخیره و بازبینی شده است
- دسترسی نقش مدرس و شرکت‌کننده جداگانه آزموده شده است
- یک مسیر جایگزین برای اینترنت یا دستگاه ضعیف تعریف شده است
- نتیجه جلسه برای بهبود اجرای بعد ثبت می‌شود
این مقاله مفید بود؟
0 بازخورد مفید · 0 بازخورد نیازمند بهبودگزارش مقاله ناقص یا قدیمی
این محتوا بر پایه قابلیت‌های واقعی رایان‌استریم نوشته و توسط تیم محصول بازبینی شده است. اگر رابط کاربری حساب شما متفاوت است، از گزینه «گزارش مقاله ناقص» استفاده کنید.