API Anahtarı Güvenliği ve Koruma Önlemleri
Sorunların çoğu, REST API anahtarlarının açığa çıkmasından veya panel hesaplarına yanlış kişinin erişmesinden kaynaklanır. Bir anahtar mesajlaşma eylemlerini tetikleyebildiğinde etki en yüksek seviyededir. Bu sayfa, Netmera anahtarlarının nasıl çalıştığını ve nasıl güvence altına alınacağını açıklar.
API Anahtar Mimarisi (SDK ve REST)
Netmera, bölünmüş bir model kullanır. SDK anahtarları ve REST API anahtarları farklı kapsam ve kullanım senaryolarına sahiptir.
SDK anahtarı (istemci tarafı)
Uygulamalarınızdaki Netmera SDK tarafından kullanılır.
Uygulama paketinde bulunması beklenir.
Ayrıcalıklı işlemler için buna güvenmeyin.
REST API anahtarı (sunucu tarafı)
Sunucudan sunucuya entegrasyonlar için kullanılır.
Herhangi bir uygulama içi Kullanım Senaryosu / Vaka için gerekli değildir.
Bunu bir mobil uygulamaya veya web ön ucuna gömülü olarak eklemeyin.
Bir REST API anahtarı istemci uygulamasında yer alırsa, çıkarılabilir. REST API IP beyaz listeleme ile etki alanını daraltın.
Anahtar Oluşturma ve Saklama Modeli
Anahtarlar, belirli bir panel kullanıcısı belirli bir uygulama için onları talep ettiğinde oluşturulur.
Anahtarlar düz metin olarak saklanmaz. Erişim, panel yetkilendirmesiyle kontrol edilir.
Aynı uygulamanın farklı kullanıcıları farklı anahtarları görebilir. Bu, izinleri değiştirmez. Açığa çıkan bir anahtarı bir panel hesabına kadar izlemenize yardımcı olur.
REST API IP Kısıtlaması (Beyaz Liste)
REST API kullanımını bir IP Beyaz Listeile kısıtlayın. Bu, geçerli bir anahtar sızsa bile bilinmeyen ağlardan gelen istekleri engeller.
Küçük ve sabit bir çıkış IP kümesi kullanın. Örnek: API ağ geçidiniz, VPN çıkışınız veya özel bir NAT.
Panel Erişimi ve Güvenlik Seçenekleri
API anahtarlarına yalnızca Netmera paneli üzerinden erişilebilir. Önce panel erişimini kilitleyin.
E-posta/SMS OTP: Kullanıcılar panele/uygulamaya erişmek için tek kullanımlık şifre girmelidir. (Kimlik doğrulama hakkında daha fazla ayrıntı için bkz. Genel )
IP ile Kısıtlanmış Kullanıcı Girişi: Yalnızca onaylanmış IP aralıklarından (ör. şirket VPN’i/ağı) erişime izin verir.
Alan Adı ile Kısıtlanmış Kullanıcı Girişi: Panel kullanıcılarının oluşturulmasını ve erişimini belirli e-posta alan adlarıyla sınırlar; böylece yalnızca onaylanmış alan adlarındaki kullanıcıların uygulamaya erişebilmesini sağlar.
Ek Panel Yetkilendirme Kontrolleri:
Rol Tabanlı Erişim Denetimi: API anahtarı görünürlüğü panel rolleriyle sınırlandırılabilir.
Onay Mekanizması (Onaylayıcı): Mesaj gönderiminin onay gerektirmesi yapılandırılabilir. Yetkili bir onaylayıcı işlemi doğrulamadıkça mesajlar gönderilmez.
Roller ve onay akışları için bkz. Roller ve İzinler.
Önerilen Kurulum
REST API anahtarlarını yalnızca sunucu tarafında tutun
REST anahtarlarını mobil uygulamalarda yayınlamayın. Bunları tarayıcı JavaScript’inde kullanmayın.
REST API IP beyaz listelemeyi etkinleştirin
Yalnızca arka uç çıkış IP’lerinize izin verin.
Daha güçlü panel kimlik doğrulamasını zorunlu kılın
E-posta/SMS OTP’yi etkinleştirin Genel Ayarlar.
Anahtarları kimlerin görüntüleyebileceğini azaltın
API anahtarı görünürlüğünü sınırlamak için rolleri kullanın. “admin” erişimini nadir tutun.
Mesaj gönderimi için onay gerektirin (isteğe bağlı)
Birden fazla operatörünüz varsa Onaylayıcıyı açın.
Son güncelleme
Bu yararlı oldu mu?