API
Authentification de l’API
Utilisez en toute sécurité des clés d’API à portée limitée et des identifiants côté serveur.
Clés
Créez des clés distinctes pour chaque application et chaque environnement. N’accordez à chaque clé que les portées dont elle a besoin.
Ne jamais exposer de secrets
Les clients navigateur et extension doivent utiliser l’authentification du compte ou un échange côté serveur ; les secrets permanents de l’API ne doivent jamais être livrés dans du JavaScript public.