API 클라이언트 환경변수·토큰 저장 전 체크리스트

기본 점검 순서

1. workspace가 개인 계정인지 팀 계정인지, collection과 environment가 누구에게 공유되는지 확인합니다.
2. access token, refresh token, API key, cookie, basic auth 값은 환경변수에 넣더라도 export 파일에 포함되는지 확인합니다.
3. production endpoint는 별도 environment로 분리하고, 기본 실행 환경을 dev/staging으로 둡니다.
4. request/response history와 console log에 고객정보, 주민번호, 결제정보, 내부 host가 남는지 확인합니다.
5. Git sync나 cloud sync를 켤 때 secret masking, ignored variables, vault 기능이 실제 export에도 적용되는지 테스트합니다.
6. 퇴사자·외주자 계정에서 API workspace, OAuth app, personal token 접근권한을 회수합니다.

주의할 점과 운영 팁

• API 클라이언트의 “environment”는 안전 저장소가 아니라 공유·내보내기될 수 있는 설정 파일입니다.
• 컬렉션 예제 값에 실제 고객 ID나 운영 token을 넣으면 문서처럼 복제됩니다.
• 브라우저 개발자도구에서 복사한 cookie는 세션 전체 권한일 수 있습니다.
• 팀에서 API 테스트를 공유하려면 샘플 데이터와 mock 서버를 우선 사용하세요.
• 토큰 회전 절차가 없다면 API 클라이언트 공유 파일 하나가 장기 위험이 됩니다.

관련 공식 다운로드 안내