如何安全地使用api密鑰

Question

我打算制作一個簡單的網絡應用程序。 它最多只有幾頁，而應用程序的主要焦點是調用api並使用該信息進行操作。

我想知道保持api密鑰安全的最佳方法是什么。 我可以使用非常輕量級的框架嗎？ 我應該在根目錄下創建一個php頁面嗎？ 我可以使用codeigniter構建一些東西，但這似乎對我需要的東西來說太多了。

Answer 1

將API密鑰保存在Web根目錄之外的文件中。 然后將該文件包含在任何需要使用它的文件中。 通過將其放置在Web根目錄之外，不能通過Web瀏覽器或其他類似方式直接訪問它。

<?php
    // Assuming this file is in the web root
    require('../api_keys.php');