API
Autenticazione API
Usa in modo sicuro chiavi API con ambiti limitati e credenziali lato server.
Chiavi
Crea chiavi separate per applicazioni e ambienti. Assegna a ogni chiave solo gli ambiti di cui ha bisogno.
Non esporre mai i segreti
I client browser ed estensione dovrebbero usare l'autenticazione dell'account o uno scambio lato server; i segreti API permanenti non devono mai finire in JavaScript pubblico.