Clé publique et accès
Distinguez la clé de formulaire utilisable dans le navigateur des secrets de gestion.
À quoi sert la clé publique ?
Elle identifie le formulaire qui reçoit les champs. Le HTML l’envoie dans _fq_key ; le JSON utilise form_key. Cette clé peut être visible dans le code de votre site et ne donne pas accès aux demandes déjà reçues ni aux réglages du compte.
Utiliser et renouveler la clé
- Copiez la clé du formulaire concerné, et non un identifiant d’espace ou de projet.
- Vérifiez que le formulaire est actif et sa configuration publiée.
- En cas de rotation, mettez à jour toutes les pages qui utilisent l’ancienne clé, puis testez chaque installation.
Gardez les secrets côté serveur
Les jetons de gestion, clés de connexion, secrets CAPTCHA et mots de passe ne doivent jamais figurer dans le HTML, un dépôt public ou une capture de support. Les restrictions d’origine et protections anti-spam complètent la clé publique ; elle ne constitue pas une authentification du visiteur.
Documentation relue le 14 octobre 2026Signaler un point à améliorer →