API anahtarı güvenliği için en iyi uygulamalar

Gizli anahtarınızı asla açığa çıkarmayın

Gizli anahtarınız (ik_live_sk_...) ön yüz kodunda, Git depolarında veya istemci tarafı JavaScript'te asla yer almamalıdır. Sunucunuzda ortam değişkenleri kullanın.

Ortam değişkenleri kullanın

# .env
INZOPAY_SECRET_KEY=ik_live_sk_xxxxx

# PHP
$key = getenv('INZOPAY_SECRET_KEY');

Mümkün olduğunda kısıtlı anahtar kullanın

Üçüncü taraf bir hizmetin yalnızca ödeme verilerini okuması gerekiyorsa, tam gizli anahtarınızı paylaşmak yerine yalnızca gerekli yetkilere sahip kısıtlı bir anahtar oluşturun.

IP izin listesini etkinleştirin

Geliştiriciler → API anahtarları bölümünde sunucu IP adresinizi izin listesine ekleyin. Böylece API çağrıları yalnızca sunucunuzdan gelebilir.

Ele geçirilen anahtarları hemen yenileyin

Bir anahtarın açığa çıktığından şüpheleniyorsanız API anahtarları sayfasından hemen yenileyin. Eski anahtar anında geçersiz olur.