Проєктування API · Senior · Запитання 34 з 75
Як API може мінімізувати шкоду від злитих облікових даних?
- ✓Правильна відповідь: Обмежені скоупами короткоживучі токени; ротація ключів без простою; сканування секретів; моніторинг кожного ключа й швидке відкликання
- 2Довгоживучі ключі з повним доступом
- 3Вбудовування ключів у мобільні застосунки
Пояснення
Підтримуйте два активні ключі на клієнта, щоб вони могли ротуватися без збою.