As chaves de API concedem aos desenvolvedores acesso completo à API do Kadence, permitindo que eles recuperem dados de usuários e reservas e executem ações em nome dos usuários do Kadence de forma programática.

Dada a sensibilidade dessas informações e ações associadas, é crucial tratar as chaves de API com o mesmo nível de segurança que as credenciais e senhas do usuário. Recomendamos que você siga as seguintes diretrizes:

Todas as chaves devem ter nomes e descrições apropriados para permitir que você identifique para que servem e quem tem acesso.
Todas as chaves de API devem ser protegidas, armazenando-as com segurança e compartilhando-as apenas com partes confiáveis que tenham uma necessidade genuína de acesso.
Se você precisar compartilhar uma chave de API, faça isso de forma segura. Por exemplo, por meio do uso de um gerenciador de senhas ou e-mail criptografado.
Tenha cuidado para não expor acidentalmente chaves de API, por exemplo, verificando-as em repositórios de código acessíveis publicamente.
Decida e implemente uma política de rotação de chaves para suas chaves de API.
Exclua todas as chaves de API que não são mais necessárias.
Cada integração deve ter sua própria chave de API. No caso de uma chave ser comprometida, você pode impedir o acesso à API dessa chave sem desabilitar o acesso a todas as suas integrações.
As chaves da API do Kadence são usadas no tipo de concessão OAuth 2.0 de credenciais do cliente e, portanto, devem ser usadas somente em aplicativos nos quais as credenciais podem ser mantidas seguras. As chaves da API do Kadence não devem ser usadas em aplicativos front-end ou móveis nos quais as chaves não podem ser mantidas seguras.

Para obter mais informações sobre nossa API, consulte nosso Guia do desenvolvedor ou, para obter ajuda sobre como usar nossa API para check-in, consulte nosso Guia de início rápido .

Visão geral