API-Design · Middle · Frage 69 von 75
Wie sollte ein API-Anbieter die von ihm ausgegebenen API-Schlüssel speichern?
- 1Sie signiert in den Cookies des Clients speichern
- 2Schlüssel im Klartext speichern, um sie erneut zu zeigen
- 3Nur einen Hash speichern und den vollen Schlüssel einmal zeigen
Antwort zeigen
Richtige Antwort: Nur einen Hash speichern und den vollen Schlüssel einmal zeigen
Erklärung
Präfixe wie sk_live_ machen geleakte Schlüssel für Secret-Scanner leicht erkennbar und helfen Nutzern zu sehen, welcher Schlüssel welcher ist.