Opprett en server-API-nøkkel

Opprett en hemmelig sk_live_-nøkkel i kontrollpanelet for server-til-server-kall til ThunderPhone API-et, oppbevar den sikkert, og roter eller tilbakekall den ved behov.

Server-API-nøkler (sk_live_...) autentiserer server-til-server-kall til ThunderPhone API-et. Nøkler finner du under Organisasjon → Nøkler.

1. Åpne fanen Nøkler

   Gå til Organisasjon → Nøkler og klikk Opprett nøkkel.

2. Gi den et navn

   Velg et navn som sier hvor nøkkelen skal brukes — for eksempel «Produksjonsbackend». Navn er kun etiketter; de påvirker ikke tilgangen.

3. Opprett nøkkelen

   Klikk Opprett nøkkel i dialogboksen. Dette genererer hemmeligheten.

4. Kopier den nå

   Hele hemmeligheten vises nøyaktig én gang. Kopier den til hemmelighetshåndtereren din — etter at du forlater siden, er bare prefikset synlig.

Bruk den#

Nøkkelen er knyttet til denne organisasjonen, så forespørsler trenger ingen organisasjons-ID — bare Bearer-overskriften:

curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"

Herfra tar API-hurtigstarten deg til ditt første kall med tre forespørsler til.

Roter og tilbakekall#

Opprett en ny nøkkel, flytt tjenestene dine over, og slett deretter den gamle fra samme fane — listen viser hver nøkkels prefiks og navn, slik at du kan skille dem fra hverandre. For å automatisere rotasjon, kall endepunktene for utvikler-API-nøkler med et øktoken for en innlogget bruker. En sk_live_-nøkkel kan ikke opprette, liste opp eller tilbakekalle nøkler, så en lekket nøkkel kan ikke lage sin egen erstatning. Det samme gjelder medlemmer, invitasjoner, betalingsinnstillinger og andre kontokontroller.

Neste steg#