Keamanan API Key
2026-10-23T17:21:49+08:00Siapkan API Key
Buka Settings dari avatar lalu API Key di pusat pribadi. Satu akun memiliki satu Key aktif. Pembuatan ulang langsung membatalkan Key lama; nilai lengkap muncul sekali. Kirim X-API-Key dan Content-Type: application/json untuk POST. JWT web, Cookie, Device-ID, hash dan platform tidak diperlukan; Bearer tidak menggantikan header ini.
Keamanan API Key
Simpan Key hanya di variabel lingkungan server atau pengelola rahasia, bukan frontend, repositori publik atau klien. Jangan di URL, body, log atau tiket. Contoh memakai API_KEY. Jika bocor, rotasi/nonaktifkan segera dan perbarui semua pemanggil.
Kesalahan dan percobaan ulang
400 perbaiki parameter; 401/403 periksa Key/akun; 409 selesaikan konflik; 429 lakukan backoff. Query boleh diulang dalam kuota. Write tanpa kunci idempotensi publik: setelah timeout/500, periksa penerimaan dahulu. Aplikasi tidak ada, versi salah dan kegagalan pengiriman juga bisa 500 / PUBLIC_API_INTERNAL_ERROR; bukan bukti tidak dijalankan.
Verifikasi dan dukungan
Untuk dukungan, berikan request_id, path, HTTP, reason, waktu dan parameter tersamarkan, bukan Key. Uji query baca dahulu lalu write pada perangkat uji berizin, dan cek hasil sebelum memperbesar batch.
Artikel terkait
Pemberitahuan Cookie