Nunca incluya su clave secreta de desarrollador en una compilación de cliente que envíe a sus clientes. Hacerlo expone su título a abusos.
- Inicie sesión en Game Manager.
- Seleccione su título.
- En la esquina superior derecha, seleccione el icono de engranaje.
- Seleccione Title settings y, a continuación, seleccione la pestaña Secret Keys.
- Seleccione New Secret Key.
- Escriba el Name de la clave y, opcionalmente, una fecha de expiración.
- Actualice su código para usar la nueva clave.
- Deshabilite la clave antigua. Seleccione la clave antigua y, a continuación, en la página Edit Secret Key, seleccione la casilla Disable.
- Seleccione SAVE SECRET KEY.
Si sus claves antiguas se ven comprometidas, rote las claves para devolver su título a un estado seguro.
Lista de direcciones IP permitidas
Las listas de direcciones IP permitidas para las claves secretas de título son una característica de seguridad que garantiza que una clave secreta de título no se pueda usar desde fuera de las IP en las que confía. Cada clave secreta puede tener su propia lista de direcciones IPv4 o IPv6 (o rangos CIDR) que tienen permiso para usarla. Cuando se configura una lista de IP permitidas para una clave secreta de título, las llamadas con privilegios (API de servidor y administrador) realizadas con esa clave solo se aceptan desde IP de origen que coincidan con una entrada de la lista. Las llamadas desde cualquier otra IP se rechazan, incluso si la clave en sí es válida. Cada cambio en una clave, incluidas las ediciones de la lista de IP permitidas, se captura en el evento existente de PlayStream de cambio de clave secreta. Formatos compatibles:- Se admiten direcciones IPv4 e IPv6 (por ejemplo,
203.0.113.7o2001:db8::1). - Se admiten rangos CIDR en cualquiera de las dos familias (por ejemplo,
203.0.113.0/24o2001:db8::/32).
- En Game Manager, vaya a Title Settings > Secret Keys.
- Edite (o cree) una clave secreta.
- Active Enable IP allowlist.
- Agregue sus IP de salida o rangos CIDR, uno por línea (por ejemplo,
203.0.113.7o2001:db8::/32). - Seleccione Save.
Compruebe bien la lista antes de guardarla. Una entrada incorrecta bloquea todas las IP que no estén en la lista, lo que puede dejar a sus servicios sin acceso a las API de servidor y administrador.
