Pregled autentifikacije

Brevo API podržava više metoda autentifikacije kojima osiguravate svoje API zahtjeve.

Metode autentifikacije

API ključevi

Najčešća metoda za komunikaciju između poslužitelja.

• Dohvatite svoj API ključ
• Jednostavna i izravna
• Savršena za pozadinske integracije

OAuth 2.0

Za aplikacije kojima je potrebna autorizacija korisnika.

• Vodič za postavljanje OAuth 2.0
• Siguran tijek korisničke privole
• Idealno za aplikacije trećih strana

JWT tokeni

Za napredne scenarije autentifikacije.

• Vodič za implementaciju JWT-a
• Autentifikacija bez stanja
• Poboljšane sigurnosne značajke

Najbolje sigurnosne prakse

1. Nikada ne otkrivajte API ključeve u kodu na strani klijenta
2. Za osjetljive podatke koristite varijable okruženja
3. Redovito rotirajte ključeve
4. Implementirajte ispravnu obradu pogrešaka
5. Za sve zahtjeve koristite HTTPS

Ograničenje broja zahtjeva

Sve metode autentifikacije podliježu ograničenju broja zahtjeva:

• Besplatni računi: 300 zahtjeva na sat
• Plaćeni računi: 3000 zahtjeva na sat
• Enterprise: dostupna prilagođena ograničenja