Vytvořte a odvolejte klíče API
Vytvořte klíč API s omezeným rozsahem, jeho tajnou hodnotu zkopírujte jen jednou a až jej nebudete potřebovat, odvolejte ho.
Aktualizováno
Vytvořte klíč
- Otevřete API Keys.
- Vyberte Create key.
- Zadejte popisný Name a zvolte, kdy má platnost klíče skončit.
- Nechte zapnuté Restrict key a vyberte pouze oprávnění endpointů, která integrace potřebuje. Zápisové oprávnění zahrnuje také čtení ve stejné oblasti API.
- Pokud požadavky musí přicházet ze známých adres, zapněte Restrict by IP address a přidejte povolené adresy IP nebo rozsahy CIDR.
- Vyberte Create key.
Před zavřením dialogového okna API Key tajnou hodnotu zkopírujte. Threetone ji už znovu nezobrazí. Uložte ji do správce tajných údajů na serveru nebo proměnné prostředí. Nikdy ji neukládejte do správy zdrojového kódu ani ji nezpřístupňujte v kódu prohlížeče.
Uživatelské klíče API patří účtu, který je vytvořil. Pokud má přihlašovací údaj patřit pracovnímu prostoru místo jednomu uživateli, použijte oblast Service Accounts.
Odvolejte klíč
Na stránce klíčů API vyberte akci odvolání u daného klíče, zkontrolujte jeho název a maskovanou hodnotu a poté vyberte Revoke key. Odvolání nelze vrátit zpět a požadavky s tímto klíčem okamžitě selžou.
Aktualizujte všechny služby, které klíč používaly. Odstraňte odvolanou hodnotu z úložišť tajných údajů, nastavení nasazení a místních vývojových prostředí.