المفاهيم الأساسية
- API key يعرّف التطبيق
- OAuth يمنح صلاحية محدودة نيابة عن المستخدم
- Access token قصير العمر عادة
- Refresh token يحتاج حماية أعلى
درس · متوسط
شرح API Keys وOAuth وTokens
اختر طريقة التفويض واحمِ الأسرار في الخادم بدل المتصفح.
وصفة التنفيذ
- 1ضع السر في متغير بيئة
- 2استخدم HTTPS دائمًا
- 3اطلب أقل صلاحيات
- 4دوّر المفتاح عند الاشتباه