Chuỗi bí mật dùng để xác thực và phân quyền khi gọi API.
API Key thường được gửi qua header (X-API-Key) hoặc query parameter. Nên kết hợp với IP whitelist, rate limit và rotation định kỳ để giảm rủi ro lộ key.
Thuật ngữ liên quan
- API Gateway Lớp trung gian quản lý, xác thực và điều phối các yêu cầu API giữa client và backend…
- GraphQL Ngôn ngữ truy vấn API cho phép client chỉ định chính xác dữ liệu cần lấy.
- Idempotency Tính chất của operation cho phép thực hiện nhiều lần mà không thay đổi kết quả.
- Message Queue Hệ thống trung gian lưu trữ và định tuyến messages giữa producers và consumers.
- Rate Limiting Kỹ thuật giới hạn số lượng request trong một khoảng thời gian để bảo vệ hệ thống.
- REST API Kiến trúc API tuân thủ các ràng buộc REST (Representational State Transfer).
- Webhook HTTP callback cho phép ứng dụng gửi thông tin real-time đến URL do người dùng chỉ định.
