Token bleiben auf dem Server. Der Schlüssel wird einmal gezeigt.
Netzwerk-Token, Modellschlüssel und Webhook-Geheimnisse werden mit dem Anwendungsschlüssel verschlüsselt. API-Schlüssel und Einladungen liegen nur als Hash.
Zugriff
Eine Person handelt über ihre Mitgliedschaft. Dieselben Rechte gelten in der Anwendung und am API-Schlüssel. Plattform-Administratoren melden sich getrennt an und müssen einen zweiten Faktor nutzen.
Wenn der Anwendungsschlüssel verloren geht
Verschlüsselte Felder sind dann nicht lesbar. Bewahren Sie den Schlüssel getrennt von der Datenbanksicherung auf. Die Kartennummer wird beim Zahlungsanbieter eingegeben.