Domeniu pe colecție și acțiune
Acordă exact căutare, creare, actualizare sau ștergere pe exact colecțiile pe care le atinge o integrare — nimic implicit.
DezvoltatoriCHEI API ȘI AUTENTIFICARE
Privilegiu minim, nu un token cu acces total.
O singură cheie API atotputernică devine un risc în momentul în care se scurge. Credențialele de mașină CMSHub au permisiuni explicite de acțiune pe fiecare colecție — căutare, creare, actualizare sau ștergere — așa că o integrare are doar accesul de care are cu adevărat nevoie, iar o cheie scursă are un impact mic și cunoscut.
01 / CREDENȚIALE DE MAȘINĂ
Chei API limitate, nu o cheie principală
Creează, rotește și revocă chei API pentru fiecare spațiu de lucru, fiecare limitată la anumite colecții și la anumite acțiuni asupra lor — același principiu al privilegiului minim pe care l-ai aplica oricărei credențiale de producție.
Creare, rotire, revocare
Gestionează ciclul de viață al unei chei din spațiul de lucru — rotește-o periodic sau revoc-o imediat dacă a fost expusă.
Refuz implicit
O cheie fără o permisiune explicită pe o colecție nu o poate atinge — nu există o revenire implicită la un acces mai larg.
02 / SESIUNI PENTRU UTILIZATORI
Credențiale consolidate, sesiuni revocabile
Autentificările utilizatorilor folosesc credențiale derivate cu Argon2id — un algoritm modern de hashing, solicitant pentru memorie — cu sesiuni pe server încapsulate în JWT, care pot fi revocate imediat, nu doar lăsate să expire.
Credențiale derivate cu Argon2id
Parolele sunt hash-uite cu Argon2id, rezistent la încercările de spargere accelerate pe GPU și ASIC.
Sesiuni revocabile
Sesiunile pe server înseamnă că o sesiune compromisă poate fi revocată imediat, fără să aștepți expirarea tokenului.
Evenimente de autentificare auditabile
Autentificările, revocările de sesiuni și modificările de chei sunt înregistrate, așa că poți răspunde cine a accesat ce și când.
CREEAZĂ O CHEIE LIMITATĂ
Emite o cheie API limitată la o singură colecție.
Deschide un spațiu de lucru și creează o cheie limitată exact la accesul de care are nevoie integrarea ta.