ARCY AI
Güvenlik

API anahtarı güvenliği

Token ile Secret'ın ne yaptığı, her birinin nerede durabileceği ve Token'ın tek başına neden yapay zeka kredinizi harcayamayacağı.

Yazılım ürününün iki ortamının her biri kendi kimlik bilgisi çiftini üretir. Token, Kurulum sayfasındaki kodda zaten yer alır. Her iki kimlik bilgisinin değiştirilmesi ve bunun neyi bozduğu API anahtarları sayfasındadır.

Token (Yazılım ürününün iki ortamı için pk_live_... ya da pk_test_..., değiştirdiğinizde arcy_pk_...) açık yarıdır ve sayfa kaynağınızda görünmek üzere tasarlanmıştır.

Secret (Token'ına eşlik eden sk_live_..., sk_test_... ya da arcy_sk_...) sunucu tarafındaki yarıdır. Tek görevi, arka ucunuzdan yapılan kimlik doğrulamasını imzalamaktır; ön yüz koduna, tarayıcının okuyabildiği bir derleme değişkenine, bir mobil pakete veya bir kod deposuna asla girmemelidir. Her birinin nerede gösterildiği ve değiştirmenin neyi bozduğu API anahtarları sayfasındadır.

Sızan bir Token neden kredinizi harcatmaz

Sayfa kaynağında görünen bir Token beklenen durumdur. ARCY bir sohbet yanıtını yapay zeka kredinizden düşmeden önce, sohbeti isteyen oturumun sizin doğruladığınız bir domainin altındaki bir siteden başlamış olması gerekir. Bu denetimin nasıl çalıştığı Oturum güvenliği sayfasındadır.

Anket yanıtları

  • Secret değerleri beklemede şifreli saklanır; tarayıcıya hiç gönderilmez ve günlüğe düz metin olarak yazılmaz.
  • İki kimlik bilgisi de panelden istediğiniz an değiştirilebilir. Her değiştirmenin sonuçları API anahtarları sayfasındadır.
  • Sertifikasyon ve denetim durumu Sertifikasyon durumu sayfasındadır.

Bu sayfada