密码与密钥安全建议

账户密码

• 使用至少 8 位、包含字母和数字的密码，不要与其他网站共用。
• 不要把账号借给他人使用，账户下的所有操作都会被记录。

AppSecret

• AppSecret 只保存在你的服务端，不要写进网页、小程序或 App 客户端代码。开放 API 只供服务端调用，不支持浏览器跨域请求。
• 为应用配置 IP 白名单，只允许你的服务器出口 IP 调用（每个应用最多 20 条）。
• 再次查看 AppSecret 需要验证登录密码；怀疑泄露时立即在应用详情页「重置密钥」，旧密钥立即失效。
• 不再使用的应用及时停用或删除，删除后密钥立即失效，AppId 永不复用。

卡密

• 卡密兑换成功即计入余额，不能撤销。请勿在公开场合展示未兑换的卡密。
• 连续输错卡密会被临时锁定，详见卡密兑换。