Επισκόπηση ταυτοποίησης

Το Brevo API υποστηρίζει πολλαπλές μεθόδους ταυτοποίησης για την προστασία των αιτημάτων σας προς το API.

Μέθοδοι ταυτοποίησης

Κλειδιά API

Η πιο συνηθισμένη μέθοδος για επικοινωνία από διακομιστή σε διακομιστή.

• Αποκτήστε το κλειδί API σας
• Απλή και άμεση
• Ιδανική για ενσωματώσεις στο backend

OAuth 2.0

Για εφαρμογές που χρειάζονται εξουσιοδότηση από τον χρήστη.

• Οδηγός ρύθμισης OAuth 2.0
• Ασφαλής ροή συγκατάθεσης του χρήστη
• Ιδανικό για εφαρμογές τρίτων

Διακριτικά JWT

Για προχωρημένα σενάρια ταυτοποίησης.

• Οδηγός υλοποίησης JWT
• Ταυτοποίηση χωρίς κατάσταση
• Ενισχυμένα χαρακτηριστικά ασφάλειας

Βέλτιστες πρακτικές ασφάλειας

1. Μην εκθέτετε ποτέ κλειδιά API σε κώδικα που εκτελείται στον πελάτη
2. Χρησιμοποιήστε μεταβλητές περιβάλλοντος για ευαίσθητα δεδομένα
3. Εναλλάσσετε τα κλειδιά τακτικά
4. Υλοποιήστε σωστό χειρισμό σφαλμάτων
5. Χρησιμοποιήστε HTTPS για όλα τα αιτήματα

Όρια ρυθμού

Όλες οι μέθοδοι ταυτοποίησης υπόκεινται σε όρια ρυθμού:

• Δωρεάν λογαριασμοί: 300 αιτήματα/ώρα
• Επί πληρωμή λογαριασμοί: 3000 αιτήματα/ώρα
• Enterprise: Διαθέσιμα προσαρμοσμένα όρια