Claves API
Administra las claves API de Blueputto desde una sola página de configuración para desarrolladores. Crea, renombra, busca y revoca claves para el acceso a la API pública con una gestión controlada de secretos.
Grzegorz
Las claves API son la capa de credenciales para la superficie de desarrolladores de Blueputto. Permiten que una organización conecte scripts externos, herramientas internas y aplicaciones de producción a la API pública sin vincular esas integraciones a una sesión personal de usuario.
En Blueputto, las claves API se gestionan desde el área dedicada de configuración para desarrolladores. Esto importa porque la aplicación trata las credenciales como un activo de la organización que debe gobernarse con el tiempo, no como un detalle técnico oculto fuera del producto.
Gestionadas desde una única área de configuración para desarrolladores
La página de Claves API está diseñada como una tabla operativa compacta para la organización activa. En la implementación actual, los equipos pueden:
crear una nueva clave,
buscar claves existentes,
renombrar una clave,
y eliminar una clave que ya no sea necesaria.
La tabla también muestra dos elementos de contexto que ayudan a los equipos a mantener las integraciones comprensibles a medida que crecen:
cuándo se creó la clave,
y el límite de velocidad actual asignado a esa clave.
Esto hace que la función sea práctica para la gobernanza del día a día. Un equipo puede saber qué clave pertenece a qué integración, ver cuán antigua es y revocar credenciales no utilizadas sin tener que revisar la configuración del backend.
El secreto sin procesar se revela una vez y luego se oculta
Crear una clave es intencionalmente sencillo. El cuadro de diálogo de creación solo pide un nombre, lo que hace que el paso de configuración sea rápido cuando alguien está preparando una integración real.
Después de la creación, Blueputto abre un segundo cuadro de diálogo que muestra el valor completo de la clave con una acción para copiar. Ese es el único momento en que se muestra el secreto sin procesar. Una vez que se cierra el cuadro de diálogo, la aplicación conserva el registro de la clave, pero ya no expone la credencial en sí.
Este es el control que convierte las claves API en un secreto gobernado en lugar de un campo reutilizable de texto plano. Se espera que los equipos copien el valor de inmediato en el entorno donde la integración realmente se ejecutará.
En la implementación actual, las nuevas claves se crean sin vencimiento y comienzan con un límite predeterminado de 5 req/s.
Dónde encajan las claves API
Las claves API son el punto de transferencia entre los espacios de trabajo internos de Blueputto y los sistemas externos. Autentican las solicitudes a la API pública, pero siguen gobernándose desde dentro de la aplicación mediante controles de nomenclatura, visibilidad y revocación.
También forman parte del modelo de acceso más amplio. En la implementación actual, el acceso a la API está condicionado por el plan y gestionado mediante permisos de la organización, lo que mantiene las credenciales de desarrollador alineadas con los mismos controles operativos que se usan en otras partes de Blueputto.
