Authentifizierung - Uebersicht

Die Brevo API unterstuetzt mehrere Authentifizierungsmethoden zur Absicherung Ihrer API-Anfragen.

Authentifizierungsmethoden

API-Schluessel

Die gaengigste Methode fuer Server-zu-Server-Kommunikation.

• Ihren API-Schluessel erhalten
• Einfach und unkompliziert
• Perfekt fuer Backend-Integrationen

OAuth 2.0

Fuer Anwendungen, die eine Benutzerautorisierung benoetigen.

• OAuth 2.0 Einrichtungsanleitung
• Sicherer Benutzer-Zustimmungsablauf
• Ideal fuer Drittanbieter-Anwendungen

JWT Tokens

Fuer erweiterte Authentifizierungsszenarien.

• JWT Implementierungsanleitung
• Zustandslose Authentifizierung
• Erweiterte Sicherheitsfunktionen

Sicherheits-Best-Practices

1. API-Schluessel niemals im Client-seitigen Code verwenden
2. Umgebungsvariablen fuer sensible Daten verwenden
3. Schluessel regelmaessig rotieren
4. Korrekte Fehlerbehandlung implementieren
5. HTTPS fuer alle Anfragen verwenden

Ratenbegrenzung

Alle Authentifizierungsmethoden unterliegen einer Ratenbegrenzung:

• Kostenlose Konten: 300 Anfragen/Stunde
• Bezahlte Konten: 3000 Anfragen/Stunde
• Enterprise: Individuelle Limits verfuegbar