從裸奔的 API Key 到全面打通的郵件架構 — 修一個問題，順著脈絡把旁邊的問題也一起收掉。
PCPILOT · 工程師思路系列 Pico-UTM 行銷日： 從裸奔的 API Key 到全面打通的郵件架構 修一個問題，順著脈絡把旁邊的問題也一起收掉。 那天的任務很單純：為 Pico-UTM 100 的銷售衝刺準備材料。這批設備有點特別——三年資安服務授權綁定的 700Mbps UTM，價格實在超值到連我自己都先買了一台，是難得一見的尾盤機會。 從早上開始，文件、網頁工具、診斷問卷一份接一份。其中最花工夫的是「企業網路風險自我診斷」工具：業主勾選公司有哪些網路設備，系統依風險模型即時產生報告，同步寄信給業主和業務端。 測試完成，信寄出去，報告顯示正常。完美。然後習慣性地按了 F12。 裸奔的發現 EmailJS 的 Public Key、Service ID、兩組 Template ID，全部白紙黑字在原始碼裡。 📌 什麼是 API Key 裸奔？ 網頁的所有程式碼，任何人都可以用瀏覽器「檢視原始碼」或開發者工具看到。如果服務的金鑰（API Key）直接寫在網頁裡，等同於把保險箱密碼貼在門口。拿到 EmailJS 的 Key，任何人都能冒用你的帳號大量寄信，直到額度用完或帳號被封。 做資安診斷工具的人，自己的工具先裸奔——這個畫面說不過去。當天就決定修掉。 路徑分歧：怎麼選解法 解法不只一條，每條都有代價。 方案 可行性 決定 自架後端伺服器 可行，Key 安全 ❌ 多管一台機器，排除 Resend 前端直打＋Domain 限制 Key 洩漏仍可發詐騙信 ❌ 法律風險，排除... » read more
