---
title: "สร้างคีย์ API สำหรับเซิร์ฟเวอร์"
description: "สร้างคีย์ลับ sk_live_ จากแดชบอร์ดสำหรับการเรียก API ของ ThunderPhone ระหว่างเซิร์ฟเวอร์ เก็บรักษาอย่างปลอดภัย และหมุนเวียนหรือเพิกถอนเมื่อจำเป็น"
---

คีย์ API ฝั่งเซิร์ฟเวอร์ (`sk_live_...`) ใช้ยืนยันตัวตนสำหรับการเรียกใช้ API ระหว่างเซิร์ฟเวอร์กับเซิร์ฟเวอร์ไปยัง ThunderPhone API คีย์อยู่ภายใต้ **องค์กร → คีย์**

<Warning>
  คีย์ฝั่งเซิร์ฟเวอร์เป็นข้อมูลลับ ห้ามใส่คีย์ในโค้ดฝั่งไคลเอ็นต์โดยเด็ดขาด — สำหรับ
  เบราว์เซอร์ ให้ใช้
  [คีย์ที่เผยแพร่ได้](/api-reference/publishable-keys) (`pk_live_...`)
  ที่ล็อกกับต้นทางแทน
</Warning>

<Steps>
  <Step title="เปิดแท็บคีย์">
    ไปที่ **องค์กร → คีย์** แล้วคลิก **สร้างคีย์**
  </Step>
  <Step title="ตั้งชื่อ">
    เลือกชื่อที่ระบุว่าคีย์จะอยู่ที่ใด — เช่น "แบ็กเอนด์สำหรับใช้งานจริง" ชื่อมีไว้เป็นป้ายกำกับเท่านั้น และไม่ส่งผลต่อสิทธิ์เข้าถึง
  </Step>
  <Step title="สร้างคีย์">
    คลิก **สร้างคีย์** ในกล่องโต้ตอบ การดำเนินการนี้จะสร้างข้อมูลลับ
  </Step>
  <Step title="คัดลอกทันที">
    ข้อมูลลับแบบเต็มจะแสดง **เพียงครั้งเดียวเท่านั้น** คัดลอกไปยังระบบจัดการข้อมูลลับของคุณ — หลังจากออกจากหน้านี้ จะเห็นได้เฉพาะคำนำหน้าเท่านั้น
  </Step>
</Steps>

## ใช้งาน

คีย์ผูกกับองค์กรนี้ ดังนั้นคำขอไม่ต้องมีรหัสองค์กร — เพียงใส่ส่วนหัว Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

จากนี้ [คู่มือเริ่มต้นใช้งาน API](/th/quickstart) จะพาคุณไปยังการโทรครั้งแรกด้วยคำขอเพิ่มอีกสามรายการ

## หมุนเวียนและเพิกถอน

สร้างคีย์ใหม่ ย้ายบริการของคุณไปใช้คีย์นั้น แล้วลบคีย์เก่าจากแท็บเดียวกัน — รายการจะแสดงคำนำหน้าและชื่อของแต่ละคีย์ เพื่อให้คุณแยกคีย์ออกจากกันได้ จัดการคีย์ด้วยโปรแกรมผ่าน
[ข้อมูลอ้างอิงคีย์ API สำหรับนักพัฒนา](/api-reference/developer-api-keys)

<Note>
  คีย์ API ฝั่งเซิร์ฟเวอร์เป็นข้อมูลรับรองสำหรับเครื่อง และไม่ได้อยู่ภายใต้นโยบาย
  [**ต้องใช้พาสคีย์**](/th/guides/sso)
  ขององค์กร — การตั้งค่านี้ตรวจสอบการลงชื่อเข้าใช้ของมนุษย์ ไม่ใช่คีย์ `sk_live_...`
  ด้วยเหตุนี้ การหมุนเวียนและเพิกถอนคีย์ที่นี่อย่างรวดเร็วจึงเป็นการควบคุมหลักสำหรับการเข้าถึง API ที่ยังคงมีผลอยู่ หากจำเป็นต้องใช้พาสคีย์ แผงนโยบายความปลอดภัยจะแสดงจำนวนคีย์ที่ใช้งานอยู่ซึ่งได้รับการยกเว้นในปัจจุบัน
</Note>

<Tip>
  ขอให้ผู้ช่วยร่วมในแอป "สร้างคีย์ API" แล้วระบบจะแนะนำคุณตลอดขั้นตอนนี้ พร้อมไฮไลต์ตัวควบคุมแต่ละรายการแบบเรียลไทม์
</Tip>

---

## ขั้นตอนถัดไป

<CardGroup cols={2}>
  <Card title="คู่มือเริ่มต้นใช้งาน API" icon="terminal" href="/th/quickstart">
    เอเจนต์ หมายเลข เว็บฮุก การโทรครั้งแรก — การเรียก REST สี่ครั้ง
  </Card>
  <Card title="ข้อมูลอ้างอิงการยืนยันตัวตน" icon="lock" href="/api-reference/introduction">
    วิธีการทำงานของการยืนยันตัวตนแบบ Bearer และการผูกกับองค์กร
  </Card>
</CardGroup>