Les jetons restent sur le serveur. La clé ne s’affiche qu’une fois.
Jetons des réseaux, clés de modèles et secrets de webhooks sont chiffrés avec la clé de l’application. Les clés API et les invitations ne sont gardées qu’en empreinte.
Accès
Une personne agit via son membership. Les mêmes droits valent dans l’application et sur la clé API. Les administrateurs de la plateforme ont une connexion séparée et une double authentification obligatoire.
Si la clé d’application est perdue
Les champs chiffrés deviennent illisibles. Gardez cette clé hors de la sauvegarde de la base. Le numéro de carte est saisi chez le prestataire de paiement.