Toda chamada leva a chave no cabeçalho:
O segredo aparece uma vez
Na criação, e só. Não guardamos o valor — guardamos um hash dele, do mesmo jeito que uma senha.
Perdeu, o caminho é revogar e criar outra; não existe “ver de novo”.
Isso é chato de propósito. Uma chave que pode ser lida a qualquer momento no painel é uma chave
que vaza junto com o acesso ao painel.
Se uma chave vazou
Revogue primeiro, investigue depois:
A revogação vale na chamada seguinte. Não há período de carência, e é assim que tem de ser.
Nunca ponha a chave no código do navegador. Ela permite enviar em nome dos seus domínios, e
qualquer pessoa que abrir o inspetor a encontra. Toda chamada ao Kourio sai do seu servidor.
