API-sleutels
Beheer Blueputto API-sleutels vanaf één instellingenpagina voor ontwikkelaars. Maak sleutels aan, hernoem ze, zoek erin en trek ze in voor Public API-toegang met gecontroleerde omgang met geheimen.
Grzegorz
API-sleutels vormen de referentielaag voor het ontwikkelaarsoppervlak van Blueputto. Ze stellen een organisatie in staat om externe scripts, interne tooling en productieapplicaties te verbinden met de Public API zonder die integraties te koppelen aan een persoonlijke gebruikerssessie.
In Blueputto worden API-sleutels beheerd vanuit het speciale instellingengebied voor ontwikkelaars. Dat is belangrijk omdat de app referenties behandelt als een organisatiemiddel dat in de loop van de tijd beheerd moet worden, en niet als een verborgen technisch detail buiten het product.
Beheerd vanaf één ontwikkelaarsinstellingenomgeving
De pagina API-sleutels is opgezet als een compacte operationele tabel voor de actieve organisatie. In de huidige implementatie kunnen teams:
een nieuwe sleutel aanmaken,
bestaande sleutels zoeken,
een sleutel hernoemen,
en een sleutel verwijderen die niet langer nodig is.
De tabel toont ook twee contextuele gegevens die teams helpen integraties begrijpelijk te houden terwijl ze groeien:
wanneer de sleutel is aangemaakt,
en de huidige snelheidslimiet die aan die sleutel is toegewezen.
Zo blijft de functie praktisch voor dagelijks beheer. Een team kan zien welke sleutel bij welke integratie hoort, hoe oud die is, en ongebruikte referenties intrekken zonder in backendconfiguratie te hoeven graven.
Het ruwe geheim wordt één keer getoond en daarna verborgen
Een sleutel aanmaken is bewust eenvoudig. Het aanmaakvenster vraagt alleen om een naam, waardoor de instap snel blijft wanneer iemand een echte integratie voorbereidt.
Na het aanmaken opent Blueputto een tweede venster waarin de volledige sleutelwaarde met een kopieeractie wordt getoond. Dat is het enige moment waarop het ruwe geheim zichtbaar is. Zodra het venster wordt gesloten, bewaart de app de sleutelvermelding, maar toont de referentie zelf niet meer.
Dit is de controle die van API-sleutels een beheerd geheim maakt in plaats van een herbruikbaar veld met platte tekst. Van teams wordt verwacht dat ze de waarde direct kopiëren naar de omgeving waarin de integratie daadwerkelijk zal draaien.
In de huidige implementatie worden nieuwe sleutels zonder vervaldatum aangemaakt en starten ze met een standaardlimiet van 5 req/s.
Waar API-sleutels passen
API-sleutels vormen het overdrachtspunt tussen de interne workspaces van Blueputto en externe systemen. Ze authenticeren verzoeken naar de Public API, maar worden nog steeds vanuit de app beheerd via naamgeving, zichtbaarheid en intrekkingscontroles.
Ze maken ook deel uit van het bredere toegangsmodel. In de huidige implementatie wordt API-toegang begrensd door het abonnement en beheerd via organisatierechten, waardoor ontwikkelaarsreferenties in lijn blijven met dezelfde operationele controles die elders in Blueputto worden gebruikt.
