1. Створіть змінні середовища
Налаштуйте змінні лише для сервера, такі як SHIELD_API_URL, SHIELD_API_KEY та SHIELD_ENVIRONMENT у кожному серверному середовищі. Не додавайте до секретів префікс NEXT_PUBLIC_.
документи
Швидкий старт
Налаштуйте спеціальну конфігурацію Shield для середовища, не відкриваючи секрети браузеру.
ЯДРО ЩИТАСиній протокол безпеки
Подробиці
Чіткі твердження та чіткі межі
2. Виберіть поведінку при невдачі
Fail-closed блокує захищену дію, коли Shield недоступний. Fail-open дозволяє обмежене продовження та має бути зарезервовано для потоків, де ризик доступності переважає ризик зловживання.
3. Журнал рішень
Записуйте ідентифікатори запитів і результати рішень у власні журнали додатків, не зберігаючи зайвих особистих даних.