SzczegółyZaawansowane

Klucz API: zakres, utworzenie i bezpieczna rotacja

Klucz API daje dostęp do danych. Nadaj tylko potrzebny zakres i zaplanuj wymianę.

Gdzie w paneluPanel firmy > Konto > API

Przed rozpoczęciem

Klucz TEST-IMPORT ma tylko odczyt produktów. Nie używasz go do faktur.

01
Otwórz API
W Konto wybierz API. Sprawdź istniejące klucze, daty i zakresy.
Po tym kroku: Wiesz, czy potrzebny jest nowy klucz.
02
Utwórz ograniczony klucz
Wybierz uprawnienia wymagane przez konkretną aplikację. Nadaj nazwę, na przykład Integracja TEST.
Po tym kroku: Klucz ma rozpoznawalny cel.
03
Skopiuj sekret raz
Po utworzeniu zapisz klucz w bezpiecznym menedżerze sekretów. Nie wklejaj go do zgłoszeń ani zrzutów ekranu.
Po tym kroku: Aplikacja ma sekret, a dokumentacja go nie zawiera.
04
Wymień bez przerwy
Utwórz nowy klucz, podmień go w kliencie i sprawdź jedno żądanie. Dopiero potem unieważnij stary.
Po tym kroku: Nowy działa, stary jest wyłączony.

Aplikacja działa na kluczu o ograniczonym zakresie, a stary klucz został bezpiecznie wycofany.

Schemat TEST: trzy pierwsze czynności i wynik do sprawdzenia. To nie jest zrzut panelu.Widok poglądowy. Wszystkie wartości są testowe.

Gdy żądanie zwraca brak dostępu, sprawdź zakres klucza i domenę firmy. Nie rozszerzaj uprawnień do wszystkich danych bez potrzeby.

Prawdziwy sekret pokaż tylko osobie lub systemowi, który ma go używać.

Potrzebujesz pomocy? Otwórz Wsparcie w panelu swojej firmy i opisz, na którym kroku pojawił się problem.