Проєктування API · Middle · Запитання 69 з 75
Як провайдер API має зберігати API-ключі, які видає?
- 1Зберігати в cookies клієнта
- 2Зберігати ключі відкритим текстом, щоб показати знову
- ✓Правильна відповідь: Зберігати лише хеш кожного ключа (як пароль), показувати повний ключ один раз при створенні й використовувати помітний префікс для ідентифікації
Пояснення
Префікси на кшталт sk_live_ полегшують виявлення злитих ключів сканерами секретів і допомагають користувачам розрізняти ключі.