Prezentare generală a autentificării

API-ul Brevo acceptă mai multe metode de autentificare pentru a-ți securiza cererile.

Metode de autentificare

Chei API

Cea mai frecventă metodă pentru comunicarea între servere.

• Obține cheia ta API
• Simplă și directă
• Perfectă pentru integrări de backend

OAuth 2.0

Pentru aplicațiile care au nevoie de autorizarea utilizatorului.

• Ghid de configurare OAuth 2.0
• Flux securizat de consimțământ al utilizatorului
• Ideal pentru aplicații terțe

Tokenuri JWT

Pentru scenarii avansate de autentificare.

• Ghid de implementare JWT
• Autentificare fără stare
• Funcționalități de securitate suplimentare

Bune practici de securitate

1. Nu expune niciodată cheile API în codul care rulează pe client
2. Folosește variabile de mediu pentru datele sensibile
3. Rotește cheile în mod regulat
4. Implementează o tratare corectă a erorilor
5. Folosește HTTPS pentru toate cererile

Limitarea ratei de cereri

Toate metodele de autentificare sunt supuse limitării ratei de cereri:

• Conturi gratuite: 300 de cereri/oră
• Conturi plătite: 3000 de cereri/oră
• Enterprise: limite personalizate disponibile