Buat kunci API server

Buat kunci rahasia sk_live_ dari dasbor untuk panggilan server-ke-server ke API ThunderPhone, simpan dengan aman, lalu rotasikan atau cabut bila diperlukan.

Kunci API server (sk_live_...) mengautentikasi panggilan server-ke-server ke API ThunderPhone. Kunci berada di Organisasi → Kunci.

1. Buka tab Kunci

   Buka Organisasi → Kunci lalu klik Buat kunci.

2. Beri nama

   Pilih nama yang menunjukkan tempat kunci akan digunakan — misalnya "Backend produksi". Nama hanya berupa label; nama tidak memengaruhi akses.

3. Buat kunci

   Klik Buat kunci dalam dialog. Tindakan ini menghasilkan rahasia.

4. Salin sekarang

   Rahasia lengkap ditampilkan tepat satu kali. Salin ke pengelola rahasia Anda — setelah Anda keluar, hanya prefiks yang tetap terlihat.

Gunakan#

Kunci terikat pada organisasi ini, sehingga permintaan tidak memerlukan ID organisasi — cukup header Bearer:

curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"

Dari sini, panduan cepat API membawa Anda ke panggilan pertama dalam tiga permintaan lagi.

Rotasi dan cabut#

Buat kunci baru, pindahkan layanan Anda, lalu hapus kunci lama dari tab yang sama — daftar menampilkan prefiks dan nama setiap kunci sehingga Anda dapat membedakannya. Untuk mengotomatiskan rotasi, panggil endpoint kunci API developer dengan token sesi yang sudah Masuk. Kunci sk_live_ tidak dapat membuat, mencantumkan, atau mencabut kunci, sehingga kunci yang bocor tidak dapat membuat penggantinya sendiri. Hal yang sama berlaku untuk anggota, undangan, pengaturan pembayaran, dan kontrol akun.

Langkah berikutnya#