---
title: "Opret en server-API-nøgle"
description: "Opret en hemmelig sk_live_-nøgle fra dashboardet til server-til-server-kald til ThunderPhone API'et, opbevar den sikkert, og rotér eller tilbagekald den efter behov."
---

Server-API-nøgler (`sk_live_...`) godkender server-til-server-kald til
ThunderPhone API'et. Nøgler findes under **Organisation → Nøgler**.

<Warning>
  Servernøgler er hemmeligheder. Send aldrig en med i klientsidekode — til
  browsere skal du i stedet bruge domænebegrænsede
  [offentlige nøgler](/api-reference/publishable-keys) (`pk_live_...`).
</Warning>

<Steps>
  <Step title="Åbn fanen Nøgler">
    Gå til **Organisation → Nøgler**, og klik på **Opret nøgle**.
  </Step>
  <Step title="Navngiv den">
    Vælg et navn, der angiver, hvor nøglen skal bruges — for eksempel "Produktionsbackend".
    Navne er kun etiketter; de påvirker ikke adgangen.
  </Step>
  <Step title="Opret nøglen">
    Klik på **Opret nøgle** i dialogboksen. Dette genererer hemmeligheden.
  </Step>
  <Step title="Kopiér den nu">
    Den fulde hemmelighed vises **præcis én gang**. Kopiér den til din
    hemmelighedshåndtering — når du forlader siden, er kun præfikset synligt.
  </Step>
</Steps>

## Brug den

Nøglen er knyttet til denne organisation, så anmodninger behøver ikke et organisations-id —
kun Bearer-headeren:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Herfra fører [API-hurtigstarten](/da/quickstart) dig til dit første
opkald med yderligere tre anmodninger.

## Roter og tilbagekald

Opret en ny nøgle, flyt dine tjenester over, og slet derefter den gamle
fra den samme fane — listen viser hver nøgles præfiks og navn, så du
kan skelne dem fra hinanden. For at automatisere rotation skal du kalde
[slutpunkterne for udvikler-API-nøgler](/api-reference/developer-api-keys) med et
sessionstoken for en logget ind bruger. En `sk_live_`-nøgle kan ikke oprette, vise eller tilbagekalde
nøgler, så en lækket nøgle ikke kan udstede sin egen erstatning. Det samme gælder for
medlemmer, invitationer, betalingsindstillinger og anden
[kontoadministration](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Server-API-nøgler er maskinlegitimationsoplysninger og er undtaget fra din
  organisations politik for [**Kræv passkeys**](/da/guides/sso)
  — denne indstilling kontrollerer menneskelige logins, ikke `sk_live_...`-nøgler.
  Derfor er hurtig rotation og tilbagekaldelse af nøgler her din primære
  kontrol over vedvarende API-adgang; hvis passkeys er påkrævet,
  viser panelet for sikkerhedspolitik, hvor mange aktive nøgler der i øjeblikket
  er undtaget.
</Note>

<Tip>
  Bed copiloten i appen om at "oprette en API-nøgle", så guider den dig
  gennem dette flow og fremhæver hver kontrol i realtid.
</Tip>

---

## Næste trin

<CardGroup cols={2}>
  <Card title="API-hurtigstart" icon="terminal" href="/da/quickstart">
    Agent, nummer, webhook, første opkald — fire REST-kald.
  </Card>
  <Card title="Reference til godkendelse" icon="lock" href="/api-reference/introduction">
    Sådan fungerer Bearer-godkendelse og organisationsbinding.
  </Card>
</CardGroup>