Open in
Створення серверного ключа API
Створіть секретний ключ sk_live_ на панелі керування для міжсерверних викликів API ThunderPhone, зберігайте його в безпеці та за потреби змінюйте або відкликайте його.
Серверні ключі API (sk_live_...) автентифікують виклики між серверами до
API ThunderPhone. Ключі розміщено в розділі Організація → Ключі.
- Відкрийте вкладку «Ключі»
Перейдіть до Організація → Ключі і натисніть Створити ключ.
- Задайте назву
Виберіть назву, що вказує, де зберігатиметься ключ, наприклад «Продакшн-бекенд». Назви є лише мітками й не впливають на доступ.
- Створіть ключ
У діалоговому вікні натисніть Створити ключ. Це згенерує секрет.
- Скопіюйте його зараз
Повний секрет відображається лише один раз. Скопіюйте його до менеджера секретів — після виходу буде видно лише префікс.
Використання
Ключ прив’язано до цієї організації, тому запитам не потрібен ідентифікатор організації — лише заголовок Bearer:
curl https://api.thunderphone.com/v1/agents \
-H "Authorization: Bearer sk_live_YOUR_API_KEY"Далі швидкий початок роботи з API проведе вас до першого виклику ще за три запити.
Ротація та відкликання
Створіть новий ключ, перенесіть на нього свої сервіси, а потім видаліть старий
на тій самій вкладці — список показує префікс і назву кожного ключа, щоб ви
могли їх розрізняти. Щоб автоматизувати ротацію, викликайте
кінцеві точки API ключів розробника за допомогою
токена активного сеансу. Ключ sk_live_ не може створювати, перелічувати чи відкликати
ключі, тому скомпрометований ключ не може створити власну заміну. Те саме стосується
учасників, запрошень, налаштувань платежів та інших
елементів керування обліковим записом.