Quiz da Nota: Autenticação em APIs (API Key e Bearer Token)

Como enviar tokens com segurança e por que segredos nunca devem ir para o front-end.

2 questões 0 de 2 respondida(s)

Questão 1 de 2

Qual a diferença entre os status HTTP 401 e 403 ao consumir uma API?

401 indica que a URL não existe; 403 indica que o JSON está inválido. 401 indica falta de autenticação (não identificado); 403 indica usuário autenticado, porém sem permissão. 401 é erro do servidor; 403 é sucesso parcial.

Questão 2 de 2

Por que nunca devemos colocar uma API Key secreta diretamente no JavaScript do front-end?

Porque o JavaScript não suporta strings longas em headers HTTP. Porque qualquer usuário pode abrir o DevTools / código-fonte no navegador e copiar sua chave. Porque navegadores bloqueiam qualquer requisição com headers personalizados.

Ao enviar, você verá sua pontuação e a explicação de cada questão.