Bảo mật API Key
2026-10-23T17:21:49+08:00Chuẩn bị API Key
Mở Settings từ ảnh đại diện, rồi API Key trong trang cá nhân. Mỗi tài khoản có một Key hợp lệ; tạo lại làm Key cũ mất hiệu lực ngay, giá trị đầy đủ chỉ hiện một lần. Gửi X-API-Key, POST thêm Content-Type: application/json. Không cần JWT web, Cookie, Device-ID, hash hay platform. Bearer không thay thế được.
Bảo mật API Key
Chỉ giữ Key ở biến môi trường máy chủ hoặc kho bí mật, không nhúng frontend, kho công khai hay máy khách. Không đưa vào URL, body, log hoặc phiếu hỗ trợ. Mẫu dùng API_KEY. Khi lộ, tạo lại hoặc vô hiệu hóa ngay và cập nhật mọi nơi gọi.
Lỗi và thử lại
400 sửa tham số; 401/403 kiểm tra Key/tài khoản; 409 xử lý xung đột; 429 chờ tăng dần. Truy vấn được thử lại trong hạn mức. Ghi không có khóa idempotency công bố; sau timeout/500 phải xác minh tiếp nhận trước. Ứng dụng thiếu, sai phiên bản hay lỗi gửi cũng có thể trả 500 / PUBLIC_API_INTERNAL_ERROR, không chứng minh chưa chạy.
Xác minh và hỗ trợ
Gửi request_id, đường dẫn, HTTP, reason, thời gian và tham số đã che, không gửi Key. Thử truy vấn trước, rồi ghi trên thiết bị thử được cho phép và kiểm tra kết quả trước khi tăng lô.
Bài liên quan
Thông báo Cookie