Dokumen

Mula pantas

Sediakan konfigurasi Shield khusus persekitaran tanpa mendedahkan rahsia kepada penyemak imbas.

TERAS PERISAIProtokol keselamatan biru

Butiran

Kenyataan yang jelas dan sempadan yang jelas

1. Cipta pembolehubah persekitaran

Konfigurasikan pembolehubah pelayan sahaja seperti SHIELD_API_URL, SHIELD_API_KEY dan SHIELD_ENVIRONMENT dalam setiap persekitaran bahagian belakang. Jangan awalan rahsia dengan NEXT_PUBLIC_.

2. Pilih tingkah laku kegagalan

Gagal ditutup menyekat tindakan yang dilindungi apabila Shield tidak tersedia. Gagal dibuka membenarkan penerusan terhad dan harus dikhaskan untuk aliran yang risiko ketersediaan mengatasi risiko penyalahgunaan.

3. Log keputusan

Rekod ID permintaan dan keputusan keputusan dalam log aplikasi anda sendiri tanpa menyimpan data peribadi yang tidak diperlukan.