---
title: "Vytvoření serverového klíče API"
description: "Vytvořte v dashboardu tajný klíč sk_live_ pro volání rozhraní API ThunderPhone mezi servery, uchovávejte jej v bezpečí a v případě potřeby jej obměňte nebo zneplatněte."
---

Serverové klíče API (`sk_live_...`) ověřují volání mezi servery do
rozhraní API ThunderPhone. Klíče najdete v **Organizace → Klíče**.

<Warning>
  Serverové klíče jsou tajné údaje. Nikdy je nezahrnujte do kódu na straně klienta — pro
  prohlížeče místo toho použijte [publikovatelné klíče](/api-reference/publishable-keys) (`pk_live_...`)
  omezené na konkrétní doménu.
</Warning>

<Steps>
  <Step title="Otevřete kartu Klíče">
    Přejděte do **Organizace → Klíče** a klikněte na **Vytvořit klíč**.
  </Step>
  <Step title="Pojmenujte ho">
    Zvolte název, který určuje, kde bude klíč použit — například „Produkční
    backend“. Názvy slouží pouze jako štítky; nemají vliv na přístup.
  </Step>
  <Step title="Vytvořte klíč">
    V dialogovém okně klikněte na **Vytvořit klíč**. Tím se vygeneruje tajný klíč.
  </Step>
  <Step title="Zkopírujte ho nyní">
    Celý tajný klíč se zobrazí **přesně jednou**. Zkopírujte ho do správce
    tajných údajů — po opuštění stránky zůstane viditelná pouze předpona.
  </Step>
</Steps>

## Použití

Klíč je vázán na tuto organizaci, takže požadavky nepotřebují ID organizace —
stačí hlavička Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Odtud vás [rychlý start API](/cs/quickstart) dovede k prvnímu
volání pomocí dalších tří požadavků.

## Obnovení a zrušení platnosti

Vytvořte nový klíč, převeďte na něj své služby a poté starý klíč odstraňte
na stejné kartě — seznam zobrazuje předponu a název každého klíče, abyste je
mohli rozlišit. Chcete-li obměnu automatizovat skriptem, volejte
[koncové body vývojářských klíčů API](/api-reference/developer-api-keys) s
tokenem přihlášené relace. Klíč `sk_live_` nemůže vytvářet, vypisovat ani odvolávat
klíče, takže uniklý klíč si nemůže vytvořit vlastní náhradu. Totéž platí pro
členy, pozvánky, nastavení plateb a další
[ovládací prvky účtu](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Serverové klíče API jsou přihlašovací údaje pro stroje a nevztahuje se na ně
  zásada organizace [**Vyžadovat přístupové klíče**](/cs/guides/sso)
  — toto nastavení kontroluje přihlášení lidí, nikoli klíče `sk_live_...`.
  Proto je rychlé obnovení a zrušení platnosti klíčů zde hlavním způsobem,
  jak řídit trvalý přístup k API; pokud jsou přístupové klíče vyžadovány,
  panel zásad zabezpečení zobrazuje počet aktivních klíčů, na které se tato
  zásada aktuálně nevztahuje.
</Note>

<Tip>
  Požádejte kopilota v aplikaci o „vytvoření klíče API“ a provede vás
  tímto postupem se zvýrazněním jednotlivých ovládacích prvků v reálném čase.
</Tip>

---

## Další kroky

<CardGroup cols={2}>
  <Card title="Rychlý start API" icon="terminal" href="/cs/quickstart">
    Agent, číslo, webhook, první volání — čtyři volání REST.
  </Card>
  <Card title="Referenční příručka k ověřování" icon="lock" href="/api-reference/introduction">
    Jak funguje ověřování Bearer a vazba na organizaci.
  </Card>
</CardGroup>