API-nycklar ger utvecklare fullständig åtkomst till Kadence API, vilket gör det möjligt för dem att hämta användar- och bokningsdata och att utföra åtgärder på uppdrag av Kadence-användare på ett programmatiskt sätt.

Med tanke på känsligheten hos denna information och tillhörande åtgärder är det avgörande att behandla API-nycklar med samma säkerhetsnivå som användaruppgifter och lösenord. Vi rekommenderar att du följer följande riktlinjer:

Alla nycklar bör ha lämpliga namn och beskrivningar så att du kan identifiera vad den är till för och vem som har åtkomst.
Alla API-nycklar bör skyddas genom att lagra dem säkert och endast dela dem med betrodda parter som har ett genuint behov av åtkomst.
Om du behöver dela en API-nyckel gör det säkert. Till exempel genom att använda en lösenordshanterare eller krypterad e-post.
Var försiktig så att du inte av misstag exponerar API-nycklar, t.ex. genom att checka in dem i allmänt tillgängliga kodlager.
Bestäm och implementera en nyckelrotationspolicy för dina API-nycklar.
Ta bort alla API-nycklar som inte längre behövs.
Varje integration bör ha sin egen API-nyckel. I händelse av att en nyckel äventyras kan du förhindra åtkomst till API:t från denna nyckel utan att inaktivera åtkomst till alla dina integrationer.
Kadence API-nycklar används i klientens autentiseringsuppgifter OAuth 2.0-beviljandetyp och bör därför endast användas i applikationer där autentiseringsuppgifterna kan förvaras säkra. Kadence API-nycklar ska inte användas i front-end eller mobilapplikationer där nycklarna inte kan förvaras säkra.

För mer information om vårt API, se vår utvecklarguide eller för hjälp med att använda vårt API för incheckning, se vår snabbstartsguide .

Översikt