Den skjulte API-nøkkelen

Dette lærer du

sikker programmering for barn · en API-nøkkel

Replikker på norsk med engelsk oversettelse

Nora: API-nøkkelen står direkte i nettsidens kode.The API key is written directly in the page code.

Robo: Alt i nettleseren kan leses av brukeren.Everything in the browser can be read by the user.

Nora: Skjult tekst i JavaScript er ikke en hemmelighet.Hidden text in JavaScript is not a secret.

Robo: Nøkkelen må bort fra klienten.The key must leave the client.

Nora: Nettleseren ber vår server om data.The browser asks our server for data.

Robo: Serveren bruker nøkkelen uten å sende den tilbake.The server uses the key without sending it back.

Nora: Nøkkelen lagres i en beskyttet innstilling.The key is stored in a protected setting.

Robo: Kodearkivet inneholder bare et eksempelnavn.The code repository contains only an example name.

Nora: Nøkkelen får bare tilgang til det den trenger.The key gets access only to what it needs.

Robo: Begrensning reduserer skade ved lekkasje.Limiting it reduces damage if it leaks.

Nora: Hvis nøkkelen lekker, deaktiverer vi den.If the key leaks, we deactivate it.

Robo: Så lager vi en ny nøkkel og sjekker loggene.Then we create a new key and check the logs.

Ord fra tegneserien