Putar API key
Buat key pengganti, pindahkan server ke key baru, lalu cabut key lama setelah tidak dipakai.
Putar key secara berkala. Jika key diduga bocor, cabut segera. Saat rotasi biasa, key lama tetap berlaku selama 24 jam agar server sempat berpindah ke key baru.
Gambaran
Section titled “Gambaran”| Kapan | Key lama | Key baru |
|---|---|---|
| Kamu memilih Putar | Masih bekerja | Dibuat, dengan izin yang sama, dan ditampilkan sekali |
| Kamu men-deploy key baru | Masih bekerja | Dipakai |
| 24 jam kemudian | Berhenti bekerja | Dipakai |
Putar di dashboard
Section titled “Putar di dashboard”- Buka API Key, di environment key itu.
- Pilih Putar pada key. Live key meminta faktor kedua.
- Salin key baru sekarang. Ia ditampilkan sekali. Izinnya sama dengan key lama.
- Taruh key baru di secret store servermu dan deploy.
- Key lama berhenti bekerja sendiri setelah 24 jam. Kalau mau lebih cepat, setelah tidak ada yang memakainya, pilih Cabut pada key itu.
Perpindahan yang mulus
Section titled “Perpindahan yang mulus”- Deploy key baru di semua tempat sebelum 24 jam habis, dan perhatikan jawaban
invalid_api_key: artinya masih ada yang mengirim key lama setelah ia berakhir. - Periksa alamat yang diizinkan dan tanggal kedaluwarsa key baru di daftar: ia key baru, dengan izin key lama.
- Kalau key bocor, jangan menunggu: cabut dulu, lalu buat key baru dan deploy.