Khóa API
Khóa API là thông tin xác thực bí mật định danh một tài khoản với API, gửi kèm dưới dạng bearer token trong mọi yêu cầu.
Chi tiết
Khóa ở đây được lưu dưới dạng hash, mang scope cố định, có thể ghim vào một dải IP và có thể đặt hạn dùng. Một yêu cầu bị từ chối nếu khóa đã thu hồi, đã hết hạn, thiếu scope cho endpoint đó, hoặc gọi từ địa chỉ ngoài danh sách cho phép — bốn kiểu hỏng khác nhau với bốn lỗi khác nhau, nên nguyên nhân không bao giờ phải đoán. Hãy cấp cho tác nhân tự động một khóa hẹp riêng thay vì dùng chung khóa của bảng điều khiển.
Còn gọi là
- bearer token
- access key
- secret key