Dashboard · Cấu hình
API keys
Khoá công khai, khoá bí mật, origin cho phép, và xoay khoá.
Khoá, origin được phép, và site của bạn.
Hai khoá, không thay thế nhau được#
| Khoá | Ở đâu | Bảo vệ bởi |
|---|---|---|
Công khai (pk_live_…) | Mã nguồn trang, lộ ra là bình thường | Danh sách origin được phép |
Bí mật (sk_live_…) | Chỉ phía máy chủ | Sự bí mật |
Khoá công khai không phải một thông tin xác thực. Nó nằm trong mọi trang chạy SDK. Thứ ngăn người khác dùng nó là origin allowlist, không phải việc giấu nó đi.
Khoá bí mật chỉ hiện một lần lúc tạo. Nó được lưu dưới dạng SHA-256, nên không ai đọc lại được, kể cả chúng tôi. Mất thì xoay lại.
Danh sách origin#
Collector từ chối lượt truy cập đến từ origin không có trong danh sách. Hỗ trợ ký tự đại diện cho cổng: http://localhost:*.
Đây là thứ bảo vệ khoá công khai, nên hãy khai đúng và đủ hẹp.
Favicon của site#
Dashboard lấy favicon từ chính origin được phép của site và hiện cạnh tên. Nếu không lấy được, nó hiện một trạng thái có tên (không tìm thấy, không truy cập được, định dạng không hỗ trợ) chứ không để trống, để "chưa từng hỏi" khác với "đã hỏi và không có".
Xoay khoá#
Xoay khoá bí mật sinh ra giá trị mới và vô hiệu giá trị cũ ngay lập tức. Hãy cập nhật backend trước khi xoay, không phải sau.
Site đến từ đâu#
Site tạo ở đây nằm trong cơ sở dữ liệu và bạn tự quản lý. Có thể có cả site do đội vận hành cấu hình trên máy chủ, những site đó hiện ra nhưng không sửa được từ đây. Xem Workspace và site.