Lịch sử: Bảo mật

Mọi lần sửa trang này, mới nhất ở trên. Mở từng mục để xem đã đổi gì.
02/10/2026 · +4 −6 dòng
Xem thay đổi
⋯
  |---|---|---|
  | Tạo | Admin hoặc Developer, trên **Developers** | Key đầy đủ chỉ hiện một lần. Key mới được ghim vào phiên bản API theo ngày **mới nhất**. |
- | Xoay | Admin hoặc Developer | Thay secret, giữ nguyên nhãn, scope và **phiên bản đang ghim**. Secret cũ ngừng chạy trong vòng **30 giây**, không có thời gian chồng lấn. |
- | Thu hồi | Admin hoặc Developer | Không quay lại được. Request mới dùng key bị từ chối trong vòng **30 giây** (creatives: ngay lập tức). |
+ | Xoay | Admin hoặc Developer | Thay secret, giữ nguyên nhãn, scope và **phiên bản đang ghim**. Secret cũ bị từ chối trong khoảng **1 giây** trên mọi server của Wandura (luôn trong vòng 30 giây), không có thời gian chồng lấn. |
+ | Thu hồi | Admin hoặc Developer | Không quay lại được. Request mới dùng key bị từ chối trong khoảng **1 giây** (luôn trong vòng 30 giây). |
  | Vé đã cấp | — | Vẫn phát tiếp cho tới khi hết hạn (≤ 30 phút). Không thu hồi được. |
  
- > **Đang triển khai.** Key đã thu hồi, hoặc secret cũ của key đã xoay, bị từ chối trong khoảng **1 giây** trên mọi server của Wandura (luôn trong vòng 30 giây).
- 
  **Xoay key không gián đoạn:** tạo key thứ hai cùng scope, triển khai nó, kiểm tra lưu lượng đã chuyển sang (**Last used** của key cũ thôi thay đổi), rồi thu hồi key cũ. Key mới được ghim vào phiên bản theo ngày mới nhất: nếu key cũ ghim vào một phiên bản cũ hơn, hãy gửi `Wandura-Version: <your date>` kèm key mới, hoặc đọc `api.pinned_version` từ `GET /config` bằng cả hai key trước khi chuyển. Xem [Chuyển phiên bản](../guides/migrating-versions.md).
  
- > **Đang triển khai.** Wandura nhận cảnh báo, trong một kênh riêng, khi một playback key được tạo hoặc xoay trong tổ chức của bạn và khi tổ chức của bạn chạm ngưỡng playback. Bạn vẫn là người chịu trách nhiệm về key của mình: Wandura không theo dõi việc lạm dụng key theo thời gian thực.
+ Wandura theo dõi các playback key mới tạo hoặc vừa xoay, và các tổ chức chạm ngưỡng playback. Bạn vẫn là người chịu trách nhiệm về key của mình: hãy theo dõi **Last used** và **API usage**, và báo Wandura ngay nếu nghi key bị lộ.
  
  Mọi lần tạo, xoay và thu hồi key đều được ghi vào audit log của Wandura, kèm tổ chức của bạn, thành viên đã thực hiện và tiền tố key.
⋯
  ## Nếu key bị lộ {#leaked-key}
  
- 1. **Thu hồi** trên **Developers** (bất kỳ Admin hay Developer nào). Request mới ngừng trong vòng 30 giây.
+ 1. **Thu hồi** trên **Developers** (bất kỳ Admin hay Developer nào). Request mới ngừng trong khoảng một giây.
  2. **Triển khai key thay thế** cùng scope. Chú ý phiên bản đang ghim (ở trên).
  3. **Báo cho Wandura** trong kênh Discord Wandura của team bạn: tiền tố key, lộ khi nào và ở đâu. Wandura có thể liệt kê các vé đã cấp bằng key đó (lưu 90 ngày) và, nếu các vé đã cấp phải dừng trước khi hết hạn, tạm ngưng các phim bị ảnh hưởng cho tổ chức của bạn.
⋯
02/10/2026 · Tạo trang