Buat kunci API
Buat kunci di dasbor dengan batas pengeluaran dan tanggal kedaluwarsa opsional; kunci lengkap hanya ditampilkan sekali.
Anda memerlukan kunci API sebelum memanggil API. Kunci dibuat dan dikelola di halaman "API Keys" pada dasbor; satu akun dapat memiliki beberapa kunci untuk keperluan yang berbeda.
Cara membuat kunci
- Masuk dan buka dasbor, lalu pilih API Keys di navigasi kiri.
- Klik "Buat kunci" dan isi:
| Kolom | Wajib | Deskripsi |
|---|---|---|
| Nama | Ya | Beri nama sesuai keperluannya agar mudah dibedakan, misalnya production, test. |
| Batas pengeluaran (USD) | Opsional | Batas pengeluaran kumulatif untuk kunci ini. Biarkan kosong untuk tanpa batas. |
| Tanggal kedaluwarsa | Opsional | Kunci berhenti berfungsi secara otomatis setelah tanggal ini. Biarkan kosong untuk tanpa kedaluwarsa. |
- Kirim untuk membuat. Dialog menampilkan kunci lengkap tepat satu kali — salin dan simpan dengan aman saat itu juga.
Cara kunci ditampilkan
- Kunci lengkap ditampilkan hanya sekali, pada saat pembuatan. Setelah dialog ditutup, kunci tidak dapat dilihat lagi.
- Daftar kunci selalu menampilkan bentuk tersamarkan (awalan dan 4 karakter terakhir) untuk melindungi dari pengintaian.
- Kunci hilang? Hapus dan buat kunci baru — kunci baru langsung berfungsi.
Rekomendasi keamanan
- Jangan pernah menaruh kunci di kode frontend, repositori publik, atau pesan obrolan — siapa pun yang memegang kunci dapat membelanjakan saldo Anda.
- Pisahkan kunci berdasarkan lingkungan (satu untuk produksi, satu untuk pengujian) dan tetapkan batas pengeluaran pada kunci produksi agar dampak kebocoran tetap terbatas.
- Jika Anda mencurigai kebocoran, hapus kunci tersebut dan segera buat yang baru. Penghapusan berlaku seketika — panggilan dengan kunci lama akan menerima 401.
- Untuk memberikan akses sementara kepada seseorang, buat kunci terpisah dengan batas kecil lalu hapus setelahnya, alih-alih membagikan kunci utama Anda.