1. Создайте переменные среды
Настройте переменные только для сервера, такие как SHIELD_API_URL, SHIELD_API_KEY и SHIELD_ENVIRONMENT, в каждой серверной среде. Не добавляйте к секретам префикс NEXT_PUBLIC_.
Документы
Быстрый старт
Настройте конфигурацию Shield для конкретной среды, не раскрывая секреты браузеру.
Ядро ЩИТАСиний протокол безопасности
Подробности
Четкие заявления и четкие границы
2. Выберите поведение при сбое
Закрытие при отказе блокирует защищенное действие, когда щит недоступен. Открытие при отказе допускает ограниченное продолжение и должно быть зарезервировано для потоков, где риск доступности превышает риск злоупотреблений.
3. Записывайте решения
Записывайте идентификаторы запросов и результаты решений в собственных журналах приложений без хранения ненужных личных данных.