Crie uma chave de API de servidor

Gere uma chave secreta sk_live_ no painel para chamadas de servidor para servidor à API do ThunderPhone, mantenha-a segura e faça a rotação ou revogue-a quando necessário.

As chaves de API de servidor (sk_live_...) autenticam chamadas de servidor para servidor à API do ThunderPhone. As chaves ficam em Organização → Chaves.

1. Abra a aba Chaves

   Vá para Organização → Chaves e clique em Criar chave.

2. Dê um nome

   Escolha um nome que indique onde a chave será usada — como "Backend de produção". Os nomes são apenas rótulos; não afetam o acesso.

3. Crie a chave

   Clique em Criar chave na caixa de diálogo. Isso gera o segredo.

4. Copie agora

   O segredo completo é exibido exatamente uma vez. Copie-o para o seu gerenciador de segredos — depois que você sair, apenas o prefixo continuará visível.

Use-a#

A chave está vinculada a esta organização, portanto as solicitações não precisam de ID da organização — apenas do cabeçalho Bearer:

curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"

A partir daqui, o início rápido da API leva você à sua primeira chamada em mais três solicitações.

Faça a rotação e revogue#

Crie uma nova chave, migre seus serviços e depois exclua a antiga na mesma aba — a lista mostra o prefixo e o nome de cada chave para que você possa diferenciá-las. Para automatizar a rotação, chame os endpoints de chaves de API para desenvolvedores com um token de sessão autenticada. Uma chave sk_live_ não pode criar, listar nem revogar chaves, portanto uma chave vazada não pode criar sua própria substituta. O mesmo vale para membros, convites, configurações de pagamento e outros controles da conta.

Próximas etapas#