---
title: "Creați o cheie API de server"
description: "Generați din tabloul de bord o cheie secretă sk_live_ pentru apeluri de la server la server către API-ul ThunderPhone, păstrați-o în siguranță și rotiți-o sau revocați-o când este necesar."
---

Cheile API de server (`sk_live_...`) autentifică apelurile de la server la server către
API-ul ThunderPhone. Cheile se află în **Organizație → Chei**.

<Warning>
  Cheile de server sunt secrete. Nu includeți niciodată una în codul client — pentru
  browsere, utilizați în schimb
  [chei publicabile](/api-reference/publishable-keys) (`pk_live_...`) restricționate la domeniu.
</Warning>

<Steps>
  <Step title="Deschideți fila Chei">
    Accesați **Organizație → Chei** și faceți clic pe **Creați cheie**.
  </Step>
  <Step title="Denumiți-o">
    Alegeți un nume care indică unde va fi utilizată cheia — de exemplu, „Backend de producție”.
    Numele sunt doar etichete; nu afectează accesul.
  </Step>
  <Step title="Creați cheia">
    Faceți clic pe **Creați cheie** în dialog. Astfel se generează secretul.
  </Step>
  <Step title="Copiați-o acum">
    Secretul complet este afișat **o singură dată**. Copiați-l în
    managerul dumneavoastră de secrete — după ce plecați, rămâne vizibil doar prefixul.
  </Step>
</Steps>

## Utilizați-o

Cheia este asociată acestei organizații, astfel încât cererile nu necesită niciun ID de organizație —
doar antetul Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

De aici, [ghidul rapid API](/ro/quickstart) vă duce la primul dumneavoastră
apel în încă trei cereri.

## Rotiți și revocați

Creați o cheie nouă, migrați-vă serviciile, apoi ștergeți-o pe cea veche
din aceeași filă — lista afișează prefixul și numele fiecărei chei, astfel încât
să le puteți diferenția. Pentru a automatiza rotația prin script, apelați
[endpointurile pentru cheile API de dezvoltator](/api-reference/developer-api-keys) cu un
token de sesiune autentificat. O cheie `sk_live_` nu poate crea, lista sau revoca
chei, astfel încât o cheie compromisă nu își poate genera propria înlocuire. Același lucru este valabil pentru
membri, invitații, setări de plată și alte
[controale ale contului](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Cheile API de server sunt acreditări de mașină și sunt exceptate de la
  politica organizației dumneavoastră [**Solicitați chei de acces**](/ro/guides/sso)
  — această setare verifică autentificările umane, nu cheile `sk_live_...`.
  Din acest motiv, rotirea și revocarea promptă a cheilor aici reprezintă
  principalul dumneavoastră control asupra accesului API permanent; dacă sunt necesare
  chei de acces, panoul politicii de securitate arată câte chei active sunt în prezent
  exceptate.
</Note>

<Tip>
  Cereți copilotului din aplicație să „creeze o cheie API”, iar acesta vă va ghida
  prin acest flux, evidențiind fiecare control în timp real.
</Tip>

---

## Pașii următori

<CardGroup cols={2}>
  <Card title="Ghid rapid API" icon="terminal" href="/ro/quickstart">
    Agent, număr, webhook, primul apel — patru apeluri REST.
  </Card>
  <Card title="Referință pentru autentificare" icon="lock" href="/api-reference/introduction">
    Cum funcționează autentificarea Bearer și asocierea cu organizația.
  </Card>
</CardGroup>