Clave de formulario público y acceso privado.
Distinga la clave de entrada segura para el navegador de las credenciales de administración privadas.
Qué hace la clave pública
HTML envía la clave como _fq_key y JSON la envía como form_key. Identifica el formulario que recibe campos y puede ser visible en el código fuente.
La clave no puede leer envíos anteriores ni modificar la configuración de la cuenta. La validación de esquemas, la política de origen, los límites de tarifas y los controles de abuso protegen la ruta de admisión del público.
Utilice y gire la llave
- Copie la clave del formulario previsto, no un espacio de trabajo o identificador de proyecto.
- Confirmar que el formulario está activo y su configuración actual está publicada.
- Después de la rotación, actualice cada página instalada y verifique cada origen antes de retirar la clave anterior.
Mantener las credenciales de administración en el lado del servidor
Los tokens API , las claves de proveedor, los secretos CAPTCHA y las credenciales de conexión nunca deben aparecer en HTML, en un repositorio público, en el almacenamiento del navegador o en una captura de pantalla de soporte.
Documentación revisada el 20 de octubre de 2026Sugerir una mejora →