Der versteckte API Key — Den skjulte API-nøkkelen

Nora erfährt, dass geheime Schlüssel auf den Server gehören, begrenzte Berechtigungen benötigen und austauschbar sein müssen.

🇳🇴 Nora lærer at hemmelige nøkler skal ligge på serveren, ha begrensede rettigheter og kunne byttes.

📖 Lies den Comic mit norwegischem Audio 🧩 Quiz

API-nøkkelen står direkte i nettsidens kode. Alt i nettleseren kan leses av brukeren.

Skjult tekst i JavaScript er ikke en hemmelighet. Nøkkelen må bort fra klienten.

Nettleseren ber vår server om data. Serveren bruker nøkkelen uten å sende den tilbake.

Learning goals

secure coding for children · en API-nøkkel

Dialog auf Norwegisch mit deutscher ÜbersetzungNora: API-nøkkelen står direkte i nettsidens kode.Der API-Schlüssel wird direkt in den Seitencode geschrieben.
Robo: Alt i nettleseren kan leses av brukeren.Alles im Browser kann vom Benutzer gelesen werden.
Nora: Skjult tekst i JavaScript er ikke en hemmelighet.Versteckter Text in JavaScript ist kein Geheimnis.
Robo: Nøkkelen må bort fra klienten.Der Schlüssel muss den Client verlassen.
Nora: Nettleseren ber vår server om data.Der Browser fragt unseren Server nach Daten.
Robo: Serveren bruker nøkkelen uten å sende den tilbake.Der Server verwendet den Schlüssel, ohne ihn zurückzusenden.
Nora: Nøkkelen lagres i en beskyttet innstilling.Der Schlüssel wird in einer geschützten Einstellung gespeichert.
Robo: Kodearkivet inneholder bare et eksempelnavn.Das Code-Repository enthält nur einen Beispielnamen.
Nora: Nøkkelen får bare tilgang til det den trenger.Der Schlüssel erhält nur Zugriff auf das, was er braucht.
Robo: Begrensning reduserer skade ved lekkasje.Die Begrenzung reduziert den Schaden, wenn er ausläuft.
Nora: Hvis nøkkelen lekker, deaktiverer vi den.Wenn der Schlüssel undicht wird, deaktivieren wir ihn.
Robo: Så lager vi en ny nøkkel og sjekker loggene.Dann erstellen wir einen neuen Schlüssel und überprüfen die Protokolle.

Norwegische Wörter aus diesem Comic

en API-nøkkel	einen API-Schlüssel
hemmelig	Geheimnis
en klient	ein Kunde
en server	ein Server
en miljøvariabel	eine Umweltvariable
en konfigurasjon	eine Konfiguration
et kodearkiv	ein Code-Repository
en rettighet	eine Erlaubnis
minste rettighet	Geringstes Privileg
en lekkasje	ein Leck
å deaktivere	zu deaktivieren
en logg	ein Log

Mehr norwegische Comics, Level B1

Vertrauen Sie der Form nicht (Ikke stol på skjemaet)
Die Sperre im Browser (Låsen i nettleseren)
Passwörter werden zu Hashes (Passord blir til hash)
Angemeldet, ohne das Passwort zu teilen (Innlogget uten å dele passordet)
Wer darf was tun? (Hvem får gjøre hva?)
Der Fehler, der keine Geheimnisse offenbart (Feilen som ikke røper hemmeligheter)
Bist du menschlich? (Er du et menneske?)
Innenblender (Inne i Blender)