Acceso por correo
El código de seis dígitos caduca a los 10 minutos y permite cinco intentos. Solo puede utilizarse una vez. Las solicitudes tienen límites por correo y dirección de origen. El primer acceso concede 20 créditos, una sola vez por cuenta.
Claves API
Una cuenta con un periodo de acceso activo puede crear claves con nombre en el panel, como máximo cinco al día. La clave se muestra una sola vez y empieza por jvp_; guárdala como secreto y envíala en Authorization. El servicio almacena un hash, no el valor recuperable.
Revoca las claves expuestas o innecesarias para impedir nuevas solicitudes.
Límites de sesión
Las sesiones utilizan cookies HttpOnly y caducan a los 30 días. Cierra sesión en dispositivos compartidos. Una cookie no sustituye una clave API, y una clave API no permite administrar la cuenta desde el navegador.
