Hoe bescherm ik mijn API client secret?
Bewaar client secrets alleen op je backend of in je serveromgeving. Zet een client secret nooit in frontend-JavaScript, publieke repositories, screenshots of browserleesbare configuratie.
powered by amerencio
Support
Meer vragen in deze groep
Gerelateerde vragen binnen Beveiliging.
Beveiliging
Ondersteunt Amerencio tweefactorauthenticatie?Ja. Amerencio ondersteunt 2FA via een authenticator-app. Wanneer 2FA actief is, gebruikt Amerencio je authenticatorcode in plaats van een e-mailcode bij verificatie.
Beveiliging
Waarom vraagt Amerencio om een verificatiecode?Verificatiecodes beschermen accounttoegang, OAuth-providerkoppelingen, accountontgrendeling en gevoelige accountwijzigingen. De vereiste methode hangt af van je accountbeveiliging.
Beveiliging
Stuurt Amerencio e-mailcodes als 2FA actief is?Nee. Voor standaard accountverificatie gebruikt Amerencio de authenticatorcode wanneer 2FA actief is. E-mailcodes worden alleen gebruikt wanneer 2FA niet actief is.
Beveiliging
Wat doe ik als een client secret is gelekt?Roteer de secret direct via de API-clientinstellingen, update je serveromgeving en controleer recente API-activiteit op onverwachte requests.
Beveiliging
Wat is domeinverificatie voor API-clients?Domeinverificatie bewijst dat een website een specifieke Amerencio-client mag gebruiken. Dit helpt voorkomen dat onbetrouwbare websites je OAuth- of API-configuratie misbruiken.
Beveiliging
Waarom toont OAuth een waarschuwing voor niet-geverifieerde websites?Amerencio waarschuwt gebruikers wanneer een OAuth-website niet geverifieerd is. Zo weten gebruikers dat de website het Amerencio-domeinverificatieproces nog niet heeft afgerond.
Live support
Begin een gesprek
Je moet ingelogd zijn om een supportticket te starten.
InloggenWelkom terug. Start een ticket of laat je vraag achter.