Wat doe ik als een client secret is gelekt?
Roteer de secret direct via de API-clientinstellingen, update je serveromgeving en controleer recente API-activiteit op onverwachte requests.
powered by amerencio
Support
Meer vragen in deze groep
Gerelateerde vragen binnen Beveiliging.
Beveiliging
Ondersteunt Amerencio tweefactorauthenticatie?Ja. Amerencio ondersteunt 2FA via een authenticator-app. Wanneer 2FA actief is, gebruikt Amerencio je authenticatorcode in plaats van een e-mailcode bij verificatie.
Beveiliging
Waarom vraagt Amerencio om een verificatiecode?Verificatiecodes beschermen accounttoegang, OAuth-providerkoppelingen, accountontgrendeling en gevoelige accountwijzigingen. De vereiste methode hangt af van je accountbeveiliging.
Beveiliging
Stuurt Amerencio e-mailcodes als 2FA actief is?Nee. Voor standaard accountverificatie gebruikt Amerencio de authenticatorcode wanneer 2FA actief is. E-mailcodes worden alleen gebruikt wanneer 2FA niet actief is.
Beveiliging
Hoe bescherm ik mijn API client secret?Bewaar client secrets alleen op je backend of in je serveromgeving. Zet een client secret nooit in frontend-JavaScript, publieke repositories, screenshots of browserleesbare configuratie.
Beveiliging
Wat is domeinverificatie voor API-clients?Domeinverificatie bewijst dat een website een specifieke Amerencio-client mag gebruiken. Dit helpt voorkomen dat onbetrouwbare websites je OAuth- of API-configuratie misbruiken.
Beveiliging
Waarom toont OAuth een waarschuwing voor niet-geverifieerde websites?Amerencio waarschuwt gebruikers wanneer een OAuth-website niet geverifieerd is. Zo weten gebruikers dat de website het Amerencio-domeinverificatieproces nog niet heeft afgerond.
Live support
Begin een gesprek
Je moet ingelogd zijn om een supportticket te starten.
InloggenWelkom terug. Start een ticket of laat je vraag achter.