التشخيص أولًا
المفتاح يجب أن يبقى في الخادم؛ وضعه داخل JavaScript المتصفح يسمح لأي زائر بسرقته واستهلاك الرصيد.
خطوات التنفيذ
- 1أنشئ endpoint في الخادم
- 2ضع المفتاح في متغير بيئة سري
- 3تحقق من هوية المستخدم والمدخلات
- 4ضع Rate Limit وحصة يومية
- 5سجّل التكلفة والأخطاء دون حفظ أسرار المستخدم
قائمة التحقق
- لا تعرض API key للعميل
- أضف moderation حسب حالة الاستخدام
- قدم fallback عند تعطل المزود