کلید اتصال افزونه کجا نگهداری شود؟
کلید فروشگاه نباید همراه کد صفحه به مرورگر مشتری برسد. اتصال هزینه‌دار باید از سمت سرور و با دسترسی محدود انجام شود.
کنترل دسترسی
تنظیم کلید را فقط به نقش مجاز بدهید. مقدار کامل را پس از ذخیره دوباره نمایش ندهید و در خطاها یا لاگ‌ها نگذارید. هر فروشگاه و محیط، کلید جدا داشته باشد.
نمونهٔ بررسی
خروجی HTML، درخواست‌های مرورگر و گزارش خطا را در محیط آزمایشی ببینید. وجود کلید در یکی از این مسیرها نشانهٔ طراحی نامناسب است.
نگهداری
روش تعویض و ابطال کلید را مستند کنید. حذف افزونه یا پایان همکاری باید اتصال را قابل قطع کند، نه اینکه راز قدیمی برای همیشه معتبر بماند.
این روش را در کسب‌وکار خود بررسی کنید
امکانات و تعرفه‌ها را ببینید و با یک آزمایش کوچک شروع کنید.
آشنایی با امکانات بیزیکتعرفه‌ها و پکیج‌ها