Tạo khóa API
Tạo khóa trong bảng điều khiển với hạn mức chi tiêu và ngày hết hạn tùy chọn; khóa đầy đủ chỉ hiển thị một lần.
Bạn cần một khóa API trước khi gọi API. Khóa được tạo và quản lý ở trang "Khóa API" trong bảng điều khiển; một tài khoản có thể có nhiều khóa cho nhiều mục đích khác nhau.
Cách tạo khóa
- Đăng nhập và mở bảng điều khiển, sau đó chọn Khóa API ở thanh điều hướng bên trái.
- Bấm "Tạo khóa" và điền vào:
| Trường | Bắt buộc | Mô tả |
|---|---|---|
| Tên | Có | Đặt tên theo mục đích sử dụng để dễ phân biệt, ví dụ production, test. |
| Hạn mức chi tiêu (USD) | Không | Giới hạn chi tiêu lũy kế cho khóa này. Để trống nghĩa là không giới hạn. |
| Ngày hết hạn | Không | Khóa tự động ngừng hoạt động sau ngày này. Để trống nghĩa là không hết hạn. |
- Gửi để tạo. Hộp thoại hiển thị khóa đầy đủ đúng một lần — hãy sao chép và cất giữ an toàn ngay.
Cách khóa được hiển thị
- Khóa đầy đủ chỉ hiển thị một lần, tại thời điểm tạo. Sau khi đóng hộp thoại thì không xem lại được.
- Danh sách khóa luôn hiển thị dạng che bớt (tiền tố và 4 ký tự cuối) để phòng người khác nhìn lén.
- Mất khóa? Hãy xóa nó và tạo khóa mới — khóa mới hoạt động ngay lập tức.
Khuyến nghị bảo mật
- Tuyệt đối không đặt khóa vào mã nguồn frontend, kho công khai hay tin nhắn trò chuyện — ai giữ khóa đều có thể tiêu số dư của bạn.
- Tách khóa theo môi trường (một cho production, một cho kiểm thử) và đặt hạn mức chi tiêu cho khóa production để giới hạn thiệt hại nếu có sự cố.
- Nếu nghi ngờ lộ khóa, hãy xóa khóa và tạo khóa mới ngay. Việc xóa có hiệu lực tức thì — các lệnh gọi bằng khóa cũ sẽ nhận 401.
- Muốn cấp quyền truy cập tạm thời cho ai đó, hãy tạo một khóa riêng với hạn mức nhỏ rồi xóa đi sau, thay vì chia sẻ khóa chính của bạn.