შექმენით და გააუქმეთ API გასაღებები

შექმენით გასაღები

1. გახსენით API Keys.
2. აირჩიეთ Create key.
3. მიუთითეთ აღწერითი Name და ვადის გასვლის დრო.
4. Restrict key ჩართული დატოვეთ და მხოლოდ ინტეგრაციისთვის საჭირო endpoint უფლებები აირჩიეთ. ჩაწერის უფლება იმავე API ზონაში წაკითხვასაც მოიცავს.
5. თუ მოთხოვნები ცნობილი მისამართებიდან უნდა მოდიოდეს, ჩართეთ Restrict by IP address და დაამატეთ დაშვებული IP მისამართები ან CIDR დიაპაზონები.
6. აირჩიეთ Create key.

API Key დიალოგის დახურვამდე საიდუმლო მნიშვნელობა დააკოპირეთ. Threetone მას მეორედ არ აჩვენებს. შეინახეთ სერვერის საიდუმლოებების საცავში ან გარემოს ცვლადში. არასოდეს ატვირთოთ source control-ში და არ გახსნათ ბრაუზერის კოდში.

მომხმარებლის API გასაღები შემქმნელ ანგარიშს ეკუთვნის. თუ სერთიფიკატი სამუშაო სივრცეს უნდა ეკუთვნოდეს და არა ერთ მომხმარებელს, გამოიყენეთ Service Accounts.

გააუქმეთ გასაღები

API გასაღებების გვერდზე აირჩიეთ გაუქმების მოქმედება, შეამოწმეთ სახელი და დაფარული მნიშვნელობა, შემდეგ აირჩიეთ Revoke key. ეს შეუქცევადია და ამ გასაღებით მოთხოვნები მაშინვე ჩაიშლება.

განაახლეთ ყველა სერვისი, რომელიც გასაღებს იყენებდა. ამოშალეთ გაუქმებული მნიშვნელობა საიდუმლოებების საცავებიდან, განთავსების პარამეტრებიდან და ადგილობრივი განვითარების გარემოდან.