API
API অথেনটিকেশন
সীমিত পরিসরের API কী ও সার্ভার-সাইড ক্রেডেনশিয়াল নিরাপদে ব্যবহার করুন।
কী
অ্যাপ্লিকেশন ও পরিবেশের জন্য আলাদা কী তৈরি করুন। প্রতিটি কী-কে শুধু তার প্রয়োজনীয় স্কোপ দিন।
সিক্রেট কখনো প্রকাশ করবেন না
ব্রাউজার ও এক্সটেনশন ক্লায়েন্টের অ্যাকাউন্ট অথেনটিকেশন বা সার্ভার-সাইড বিনিময় ব্যবহার করা উচিত; স্থায়ী API সিক্রেট কখনো পাবলিক JavaScript-এ পাঠানো যাবে না।