---
title: "Szerveroldali API-kulcs létrehozása"
description: "Hozzon létre egy sk_live_ titkos kulcsot az irányítópulton a ThunderPhone API-hoz intézett szerverek közötti hívásokhoz, tartsa biztonságban, és szükség esetén forgassa vagy vonja vissza."
---

A szerveres API-kulcsok (`sk_live_...`) szerverek közötti hívásokat hitelesítenek a
ThunderPhone API-hoz. A kulcsok a **Szervezet → Kulcsok** alatt találhatók.

<Warning>
  A szerverkulcsok titkosak. Soha ne helyezzen el ilyet kliensoldali kódban — böngészőkhöz inkább használjon domainre korlátozott
  [publikálható kulcsokat](/api-reference/publishable-keys) (`pk_live_...`).
</Warning>

<Steps>
  <Step title="Nyissa meg a Kulcsok lapot">
    Lépjen a **Szervezet → Kulcsok** menüponthoz, majd kattintson a **Kulcs létrehozása** gombra.
  </Step>
  <Step title="Nevezze el">
    Válasszon olyan nevet, amely jelzi, hol lesz a kulcs használatban — például „Éles háttérrendszer”.
    A nevek csak címkék; nem befolyásolják a hozzáférést.
  </Step>
  <Step title="Hozza létre a kulcsot">
    A párbeszédpanelen kattintson a **Kulcs létrehozása** gombra. Ezzel létrejön a titkos kulcs.
  </Step>
  <Step title="Másolja ki most">
    A teljes titkos kulcs **pontosan egyszer** jelenik meg. Másolja be a
    titokkezelőjébe — miután kilép, csak az előtag marad látható.
  </Step>
</Steps>

## Használata

A kulcs ehhez a szervezethez van kötve, ezért a kérésekhez nincs szükség szervezeti azonosítóra —
csak a Bearer fejléc szükséges:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Innen az [API-gyorsindítás](/hu/quickstart) további három kéréssel elvezeti Önt az első
hívásig.

## Cseréje és visszavonása

Hozzon létre új kulcsot, állítsa át a szolgáltatásait, majd törölje a régit
ugyanarról a lapról — a lista megjeleníti az egyes kulcsok előtagját és nevét,
így megkülönböztetheti őket. A rotáció szkripteléséhez hívja meg a
[fejlesztői API-kulcsok végpontjait](/api-reference/developer-api-keys) egy
bejelentkezett munkamenet-token használatával. Egy `sk_live_` kulcs nem hozhat létre,
nem listázhat és nem vonhat vissza kulcsokat, ezért egy kiszivárgott kulcs nem hozhat létre
saját helyettesítő kulcsot. Ugyanez vonatkozik a tagokra, meghívókra, fizetési beállításokra és egyéb
[fiókkezelési funkciókra](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  A szerveres API-kulcsok gépi hitelesítő adatok, ezért nem vonatkozik rájuk a szervezete
  [**Hozzáférési kulcsok megkövetelése**](/hu/guides/sso)
  szabályzata — ez a beállítás az emberi bejelentkezéseket ellenőrzi, nem az
  `sk_live_...` kulcsokat. Emiatt a kulcsok gyors cseréje és visszavonása itt a
  fő eszköze a tartós API-hozzáférés szabályozására; ha a hozzáférési kulcsok kötelezőek,
  a biztonsági szabályzat panel megmutatja, hány aktív kulcs mentesül jelenleg ez alól.
</Note>

<Tip>
  Kérje meg az alkalmazáson belüli segédet, hogy „hozzon létre egy API-kulcsot”, és az
  végigvezeti Önt ezen a folyamaton, valós időben kiemelve az egyes vezérlőket.
</Tip>

---

## Következő lépések

<CardGroup cols={2}>
  <Card title="API-gyorsindítás" icon="terminal" href="/hu/quickstart">
    Ügynök, telefonszám, webhook, első hívás — négy REST-hívás.
  </Card>
  <Card title="Hitelesítési referencia" icon="lock" href="/api-reference/introduction">
    A Bearer-hitelesítés és a szervezeti kötés működése.
  </Card>
</CardGroup>