---
title: "Tạo khóa API máy chủ"
description: "Tạo khóa bí mật sk_live_ từ bảng điều khiển để thực hiện lệnh gọi từ máy chủ đến máy chủ tới API ThunderPhone, giữ khóa an toàn và luân phiên hoặc thu hồi khi cần."
---

Khóa API máy chủ (`sk_live_...`) xác thực các lệnh gọi giữa máy chủ với máy chủ đến API ThunderPhone. Khóa nằm trong **Tổ chức → Khóa**.

<Warning>
  Khóa server là thông tin bí mật. Không bao giờ đưa khóa vào mã phía máy khách — đối với
  trình duyệt, hãy dùng
  [khóa có thể công khai](/api-reference/publishable-keys) (`pk_live_...`)
  bị giới hạn theo tên miền.
</Warning>

<Steps>
  <Step title="Mở tab Khóa">
    Đi đến **Tổ chức → Khóa** và nhấp vào **Tạo khóa**.
  </Step>
  <Step title="Đặt tên">
    Chọn tên cho biết khóa sẽ được dùng ở đâu — chẳng hạn như "Backend
    production". Tên chỉ là nhãn; chúng không ảnh hưởng đến quyền truy cập.
  </Step>
  <Step title="Tạo khóa">
    Nhấp vào **Tạo khóa** trong hộp thoại. Thao tác này tạo bí mật.
  </Step>
  <Step title="Sao chép ngay">
    Toàn bộ bí mật chỉ được hiển thị **đúng một lần**. Sao chép vào
    trình quản lý bí mật của bạn — sau khi rời đi, chỉ tiền tố còn hiển thị.
  </Step>
</Steps>

## Sử dụng

Khóa được liên kết với tổ chức này, vì vậy yêu cầu không cần id tổ chức —
chỉ cần header Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Từ đây, [hướng dẫn nhanh API](/vi/quickstart) sẽ đưa bạn đến cuộc gọi đầu tiên
chỉ với ba yêu cầu nữa.

## Xoay vòng và thu hồi

Tạo khóa mới, chuyển dịch vụ của bạn sang khóa đó, rồi xóa khóa cũ
trong cùng tab — danh sách hiển thị tiền tố và tên của từng khóa để bạn
phân biệt chúng. Để tự động hóa việc xoay vòng, hãy gọi các
[điểm cuối khóa API dành cho nhà phát triển](/api-reference/developer-api-keys) bằng mã thông báo
phiên đã đăng nhập. Khóa `sk_live_` không thể tạo, liệt kê hoặc thu hồi
khóa, vì vậy khóa bị lộ không thể tự tạo khóa thay thế. Điều này cũng áp dụng cho
thành viên, lời mời, cài đặt thanh toán và các
[biện pháp kiểm soát tài khoản](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Khóa API máy chủ là thông tin xác thực máy và không chịu ảnh hưởng bởi
  chính sách [**Yêu cầu passkey**](/vi/guides/sso) của
  tổ chức — cài đặt đó kiểm tra đăng nhập của con người, không phải khóa
  `sk_live_...`. Vì vậy, xoay vòng và thu hồi khóa kịp thời tại đây là
  biện pháp kiểm soát chính của bạn đối với quyền truy cập API thường trực;
  nếu passkey là bắt buộc, bảng chính sách bảo mật sẽ hiển thị số khóa đang
  hoạt động hiện được miễn trừ.
</Note>

<Tip>
  Yêu cầu copilot trong ứng dụng "tạo khóa API" và tác nhân AI sẽ hướng dẫn bạn
  qua quy trình này, làm nổi bật trực tiếp từng thành phần điều khiển.
</Tip>

---

## Bước tiếp theo

<CardGroup cols={2}>
  <Card title="Hướng dẫn nhanh API" icon="terminal" href="/vi/quickstart">
    Tác nhân, số điện thoại, webhook, cuộc gọi đầu tiên — bốn lệnh gọi REST.
  </Card>
  <Card title="Tài liệu tham khảo xác thực" icon="lock" href="/api-reference/introduction">
    Cách xác thực Bearer và liên kết tổ chức hoạt động.
  </Card>
</CardGroup>