La chiave API nascosta — Den skjulte API-nøkkelen

Nora impara che le chiavi segrete stanno sul server, devono avere permessi limitati e poter essere sostituite.

🇳🇴 Nora lærer at hemmelige nøkler skal ligge på serveren, ha begrensede rettigheter og kunne byttes.

📖 Leggi il fumetto con l'audio in norvegese 🧩 Quiz

API-nøkkelen står direkte i nettsidens kode. Alt i nettleseren kan leses av brukeren.

Skjult tekst i JavaScript er ikke en hemmelighet. Nøkkelen må bort fra klienten.

Nettleseren ber vår server om data. Serveren bruker nøkkelen uten å sende den tilbake.

Learning goals

programmare in sicurezza: per bambini · en API-nøkkel

Dialogo in norvegese con traduzione in italianoNora: API-nøkkelen står direkte i nettsidens kode.La chiave API è scritta direttamente nel codice della pagina.
Robo: Alt i nettleseren kan leses av brukeren.Tutto ciò che è nel browser può essere letto dall'utente.
Nora: Skjult tekst i JavaScript er ikke en hemmelighet.Un testo nascosto in JavaScript non è un segreto.
Robo: Nøkkelen må bort fra klienten.La chiave deve sparire dal client.
Nora: Nettleseren ber vår server om data.Il browser chiede i dati al nostro server.
Robo: Serveren bruker nøkkelen uten å sende den tilbake.Il server usa la chiave senza rimandarla indietro.
Nora: Nøkkelen lagres i en beskyttet innstilling.La chiave viene salvata in un'impostazione protetta.
Robo: Kodearkivet inneholder bare et eksempelnavn.Il repository del codice contiene solo un nome di esempio.
Nora: Nøkkelen får bare tilgang til det den trenger.La chiave ha accesso solo a ciò che le serve.
Robo: Begrensning reduserer skade ved lekkasje.Limitarla riduce i danni in caso di fuga.
Nora: Hvis nøkkelen lekker, deaktiverer vi den.Se la chiave viene divulgata, la disattiviamo.
Robo: Så lager vi en ny nøkkel og sjekker loggene.Poi creiamo una nuova chiave e controlliamo i log.

Parole norvegesi di questo fumetto

en API-nøkkel	una chiave API
hemmelig	segreto
en klient	un client
en server	un server
en miljøvariabel	una variabile d'ambiente
en konfigurasjon	una configurazione
et kodearkiv	un repository del codice
en rettighet	un'autorizzazione
minste rettighet	privilegio minimo
en lekkasje	una fuga di dati
å deaktivere	disattivare
en logg	un log

Altri fumetti norvegesi, livello B1

Non fidarti del modulo (Ikke stol på skjemaet)
Il lucchetto nel browser (Låsen i nettleseren)
Le password diventano hash (Passord blir til hash)
Accedere senza condividere la password (Innlogget uten å dele passordet)
Chi può fare cosa? (Hvem får gjøre hva?)
L'errore che non svela segreti (Feilen som ikke røper hemmeligheter)
Sei un essere umano? (Er du et menneske?)
Dentro Blender (Inne i Blender)