第 20 章 / 共 21 章約 1 分鐘

20. 安全建議#

  • 妥善保管金鑰: Key 一旦外洩,任何人都可用它消耗你的額度。發現外洩立即吊銷。
  • 啟用 IP 白名單: 伺服器端出口 IP 固定時,為 Key 設定白名單,進一步限縮存取範圍。
  • 最小權限: 為不同應用分配不同 Key,避免一把 Key 走天下。
  • 定期輪替: 週期性更換金鑰,降低長期外洩風險。
  • 不要提交進儲存庫: 使用環境變數或金鑰管理服務,切勿把 Key 寫進程式碼儲存庫。