---
title: "Een server-API-sleutel maken"
description: "Maak vanuit het dashboard een geheime sk_live_-sleutel voor server-naar-serveraanroepen naar de ThunderPhone API, bewaar deze veilig en roteer of trek deze indien nodig in."
---

Server-API-sleutels (`sk_live_...`) verifiëren server-naar-serveraanroepen
naar de ThunderPhone API. Sleutels staan onder **Organisatie → Sleutels**.

<Warning>
  Serverkeys zijn geheimen. Neem er nooit een op in client-sidecode — gebruik voor
  browsers in plaats daarvan domeinbeperkte
  [publiceerbare sleutels](/api-reference/publishable-keys) (`pk_live_...`).
</Warning>

<Steps>
  <Step title="Open het tabblad Sleutels">
    Ga naar **Organisatie → Sleutels** en klik op **Sleutel maken**.
  </Step>
  <Step title="Geef de sleutel een naam">
    Kies een naam die aangeeft waar de sleutel wordt gebruikt, zoals "Productie-backend".
    Namen zijn alleen labels; ze hebben geen invloed op toegang.
  </Step>
  <Step title="Maak de sleutel">
    Klik in het dialoogvenster op **Sleutel maken**. Hiermee wordt het geheim gegenereerd.
  </Step>
  <Step title="Kopieer deze nu">
    Het volledige geheim wordt **precies één keer** weergegeven. Kopieer het naar je
    geheimenbeheer — nadat je weggaat, blijft alleen het voorvoegsel zichtbaar.
  </Step>
</Steps>

## Gebruik de sleutel

De sleutel is gekoppeld aan deze organisatie, dus aanvragen hebben geen organisatie-ID nodig —
alleen de Bearer-header:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Vanaf hier brengt de [API-snelstart](/nl/quickstart) je met nog drie aanvragen
naar je eerste oproep.

## Roteer en trek in

Maak een nieuwe sleutel, migreer je services en verwijder vervolgens de oude
op hetzelfde tabblad — de lijst toont de prefix en naam van elke sleutel, zodat je
ze van elkaar kunt onderscheiden. Om rotatie te automatiseren, roep je de
[eindpunten voor API-sleutels voor ontwikkelaars](/api-reference/developer-api-keys) aan met een
sessietoken van een ingelogde gebruiker. Een `sk_live_`-sleutel kan geen
sleutels maken, weergeven of intrekken, dus een gelekte sleutel kan geen eigen vervanging aanmaken. Hetzelfde geldt voor
leden, uitnodigingen, betaalinstellingen en andere
[accountbeheerfuncties](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Server-API-sleutels zijn machinegegevens en vallen buiten het beleid
  [**Passkeys vereisen**](/nl/guides/sso) van je organisatie —
  die instelling controleert menselijke inlogpogingen, niet `sk_live_...`-sleutels.
  Daarom zijn het hier snel roteren en intrekken van sleutels je belangrijkste
  middel om blijvende API-toegang te beheren; als passkeys vereist zijn,
  toont het beveiligingsbeleidspanel hoeveel actieve sleutels momenteel
  zijn vrijgesteld.
</Note>

<Tip>
  Vraag de Copilot in de app om "een API-sleutel te maken" en deze begeleidt je
  door deze flow en licht elk bedieningselement direct uit.
</Tip>

---

## Volgende stappen

<CardGroup cols={2}>
  <Card title="API-snelstart" icon="terminal" href="/nl/quickstart">
    Spraakagent, nummer, webhook, eerste oproep — vier REST-aanroepen.
  </Card>
  <Card title="Authenticatiereferentie" icon="lock" href="/api-reference/introduction">
    Hoe Bearer-authenticatie en organisatiekoppeling werken.
  </Card>
</CardGroup>