php - APIキーを安全に利用する方法

Question

簡単なWebアプリを作っていきます。せいぜい数ページしかありません。アプリの主な焦点は、API を呼び出して、その情報を処理することです。

API キーを安全に保つための最善の方法を知りたいです。これに使用できる非常に軽量なフレームワークはありますか? ルートにphpページを作成するだけですか？私は codeigniter で何かを構築することができましたが、それは私が必要とするものには多すぎるようです.

Answer 1

API キーは、Web ルートの外にあるファイルに保管してください。次に、そのファイルを使用する必要があるファイルに含めます。Web ルートの外に配置すると、Web ブラウザやその他の同様の手段から直接アクセスできなくなります。

<?php
    // Assuming this file is in the web root
    require('../api_keys.php');