安全
保护您的邮箱和 token。
以下安全措施已在 Mailera 中实施。
token 加密
refresh token、access token 和邮箱密码在存储前均使用 AES-GCM 加密，且绝不会发送到浏览器。
服务端访问控制
每次操作都会在服务端检查群组和角色（Admin、Leader、Member）。数据库还会执行行级策略，作为最后一道防线。
API key 哈希存储与权限范围
API key 仅在创建时显示一次，并以 SHA-256 哈希值存储。每个 API key 都有独立权限，支持 IP 限制，所有请求均会记录日志。
webhook 签名
每个事件均使用 HMAC-SHA256 签名并附带时间戳，便于您的系统验证发送方。
安全显示邮件
HTML 内容经过清理并移除脚本后，在隔离框架中显示。远程图片仅在您允许后才会加载。
最小化数据保留
Mailera 仅保留最近 30 天的邮件，更早的邮件在需要时直接从 Microsoft 打开。