---
title: "Skapa en API-nyckel för servern"
description: "Skapa en hemlig sk_live_-nyckel i dashboarden för server-till-server-anrop till ThunderPhone API, förvara den säkert och rotera eller återkalla den vid behov."
---

Server-API-nycklar (`sk_live_...`) autentiserar server-till-server-anrop till
ThunderPhone API. Nycklar finns under **Organisation → Nycklar**.

<Warning>
  Servernycklar är hemligheter. Använd aldrig en i klientkod — för
  webbläsare ska du i stället använda domänbegränsade
  [publicerbara nycklar](/api-reference/publishable-keys) (`pk_live_...`).
</Warning>

<Steps>
  <Step title="Öppna fliken Nycklar">
    Gå till **Organisation → Nycklar** och klicka på **Skapa nyckel**.
  </Step>
  <Step title="Ge den ett namn">
    Välj ett namn som anger var nyckeln ska användas — till exempel "Produktionsbackend".
    Namn är endast etiketter och påverkar inte åtkomsten.
  </Step>
  <Step title="Skapa nyckeln">
    Klicka på **Skapa nyckel** i dialogrutan. Då genereras hemligheten.
  </Step>
  <Step title="Kopiera den nu">
    Hela hemligheten visas **exakt en gång**. Kopiera den till din
    hemlighetshanterare — när du lämnar sidan är endast prefixet synligt.
  </Step>
</Steps>

## Använd den

Nyckeln är knuten till den här organisationen, så förfrågningar behöver inget organisations-ID —
bara Bearer-headern:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Härifrån tar [API-snabbstarten](/sv/quickstart) dig till ditt första
samtal med ytterligare tre förfrågningar.

## Rotera och återkalla

Skapa en ny nyckel, flytta över dina tjänster och ta sedan bort den gamla
från samma flik — listan visar varje nyckels prefix och namn så att du
kan skilja dem åt. Om du vill skripta rotationen anropar du
[slutpunkterna för utvecklar-API-nycklar](/api-reference/developer-api-keys) med en
sessions-token för en inloggad användare. En `sk_live_`-nyckel kan inte skapa, lista eller återkalla
nycklar, så en läckt nyckel kan inte skapa en egen ersättning. Detsamma gäller för
medlemmar, inbjudningar, betalningsinställningar och andra
[kontokontroller](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Server-API-nycklar är maskinuppgifter och undantas från din
  organisations policy för [**Kräv lösenordsnycklar**](/sv/guides/sso)
  — den inställningen kontrollerar mänskliga inloggningar, inte `sk_live_...`-nycklar.
  Därför är snabb rotation och återkallning av nycklar här din främsta
  kontroll över löpande API-åtkomst. Om lösenordsnycklar krävs visar
  säkerhetspolicypanelen hur många aktiva nycklar som för närvarande
  är undantagna.
</Note>

<Tip>
  Be copiloten i appen att "skapa en API-nyckel" så guidar den dig
  genom flödet och markerar varje kontroll direkt.
</Tip>

---

## Nästa steg

<CardGroup cols={2}>
  <Card title="API-snabbstart" icon="terminal" href="/sv/quickstart">
    Röstagent, nummer, webhook, första samtal — fyra REST-anrop.
  </Card>
  <Card title="Autentiseringsreferens" icon="lock" href="/api-reference/introduction">
    Så fungerar Bearer-autentisering och organisationsbindning.
  </Card>
</CardGroup>