---
title: "Tổng quan về xác thực"
description: "Connector Brevo: các phương thức xác thực của Brevo API (API key, OAuth 2.0, JWT token)"
url: https://tajo.io/vi/docs/authentication/
markdown: https://tajo.io/vi/docs/authentication.md
lang: vi-VN
robots: noindex
---

Đăng ký quyền truy cập sớm

Nhập tên và địa chỉ email công việc của bạn. Chúng tôi sẽ gửi liên kết để xác nhận yêu cầu truy cập Tajo.

# Tổng quan về xác thực

Brevo API hỗ trợ nhiều phương thức xác thực để bảo mật các yêu cầu API của bạn.

## Các phương thức xác thực

### API key

Phương thức phổ biến nhất cho giao tiếp giữa các máy chủ.

- [Lấy API key của bạn](https://tajo.io/vi/docs/authentication/api-keys)
- Đơn giản và trực tiếp
- Hoàn hảo cho các tích hợp backend

### OAuth 2.0

Dành cho những ứng dụng cần sự cho phép của người dùng.

- [Hướng dẫn thiết lập OAuth 2.0](https://tajo.io/vi/docs/authentication/oauth)
- Luồng đồng ý an toàn của người dùng
- Lý tưởng cho ứng dụng của bên thứ ba

### JWT token

Dành cho các tình huống xác thực nâng cao.

- [Hướng dẫn triển khai JWT](https://tajo.io/vi/docs/authentication/jwt-tokens)
- Xác thực phi trạng thái
- Tính năng bảo mật được tăng cường

## Thực hành bảo mật tốt nhất

1. **Không bao giờ để lộ API key trong mã phía client**
2. **Dùng biến môi trường cho dữ liệu nhạy cảm**
3. **Xoay vòng key định kỳ**
4. **Triển khai xử lý lỗi đúng cách**
5. **Dùng HTTPS cho mọi yêu cầu**

## Giới hạn tần suất

Mọi phương thức xác thực đều chịu giới hạn tần suất:

- **Tài khoản miễn phí**: 300 yêu cầu/giờ
- **Tài khoản trả phí**: 3.000 yêu cầu/giờ
- **Enterprise**: Có giới hạn tùy chỉnh