---
title: "Sunucu API anahtarı oluşturun"
description: "ThunderPhone API'sine sunucudan sunucuya çağrılar için kontrol panelinden bir sk_live_ gizli anahtarı oluşturun, güvenle saklayın ve gerektiğinde döndürün veya iptal edin."
---

Sunucu API anahtarları (`sk_live_...`), sunucudan sunucuya yapılan ThunderPhone API çağrılarının kimliğini doğrular. Anahtarlar **Organizasyon → Anahtarlar** altında bulunur.

<Warning>
  Sunucu anahtarları gizlidir. Birini asla istemci tarafı kodunda kullanıma sunmayın — tarayıcılar için bunun yerine alan adıyla kısıtlanmış
  [yayınlanabilir anahtarları](/api-reference/publishable-keys) (`pk_live_...`)
  kullanın.
</Warning>

<Steps>
  <Step title="Anahtarlar sekmesini açın">
    **Organizasyon → Anahtarlar** bölümüne gidin ve **Anahtar oluştur** seçeneğine tıklayın.
  </Step>
  <Step title="Ad verin">
    Anahtarın nerede kullanılacağını belirten bir ad seçin — örneğin "Üretim arka ucu". Adlar yalnızca etikettir; erişimi etkilemez.
  </Step>
  <Step title="Anahtarı oluşturun">
    İletişim kutusunda **Anahtar oluştur** seçeneğine tıklayın. Bu işlem gizli anahtarı oluşturur.
  </Step>
  <Step title="Şimdi kopyalayın">
    Gizli anahtarın tamamı **yalnızca bir kez** gösterilir. Anahtarı gizli anahtar yöneticinize kopyalayın — sayfadan ayrıldıktan sonra yalnızca önek görünür kalır.
  </Step>
</Steps>

## Kullanın

Anahtar bu organizasyona bağlıdır; bu nedenle isteklerde organizasyon kimliği gerekmez — yalnızca Bearer başlığı yeterlidir:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Buradan [API hızlı başlangıcı](/tr/quickstart), üç ek istekle sizi ilk çağrınıza götürür.

## Döndürün ve iptal edin

Yeni bir anahtar oluşturun, hizmetlerinizi ona taşıyın, ardından eski anahtarı aynı sekmeden silin — liste, ayırt edebilmeniz için her anahtarın önekini ve adını gösterir. Döndürme işlemini betik aracılığıyla gerçekleştirmek için, oturum açılmış bir oturum belirteciyle [geliştirici API anahtarı uç noktalarını](/api-reference/developer-api-keys) çağırın. Bir `sk_live_` anahtarı anahtar oluşturamaz, listeleyemez veya iptal edemez; dolayısıyla sızdırılan bir anahtar kendi yedeğini oluşturamaz. Aynı durum üyeler, davetler, ödeme ayarları ve diğer [hesap denetimleri](/api-reference/introduction#what-api-keys-cant-do) için de geçerlidir.

<Note>
  Sunucu API anahtarları makine kimlik bilgileridir ve organizasyonunuzun
  [**Geçiş anahtarlarını zorunlu kıl**](/tr/guides/sso)
  politikasından muaftır — bu ayar `sk_live_...` anahtarlarını değil, insan oturum açmalarını denetler.
  Bu nedenle, anahtarları burada hemen döndürmek ve iptal etmek, sürekli API erişimi üzerindeki temel denetiminizdir; geçiş anahtarları zorunluysa güvenlik politikası paneli, şu anda kaç etkin anahtarın muaf olduğunu gösterir.
</Note>

<Tip>
  Uygulama içi yardımcı pilottan "bir API anahtarı oluşturmasını" isteyin; her denetimi anlık olarak vurgulayarak bu akışta size rehberlik eder.
</Tip>

---

## Sonraki adımlar

<CardGroup cols={2}>
  <Card title="API hızlı başlangıcı" icon="terminal" href="/tr/quickstart">
    Ajan, numara, webhook, ilk çağrı — dört REST çağrısı.
  </Card>
  <Card title="Kimlik doğrulama referansı" icon="lock" href="/api-reference/introduction">
    Bearer kimlik doğrulamasının ve organizasyon bağlantısının nasıl çalıştığı.
  </Card>
</CardGroup>