Chaves de API
Gerencie as chaves de API da Blueputto em uma única página de configurações para desenvolvedores. Crie, renomeie, pesquise e revogue chaves para acesso à API Pública com tratamento governado de segredos.
Grzegorz
As Chaves de API são a camada de credenciais da superfície para desenvolvedores da Blueputto. Elas permitem que uma organização conecte scripts externos, ferramentas internas e aplicações de produção à API Pública sem vincular essas integrações a uma sessão pessoal de usuário.
Na Blueputto, as chaves de API são gerenciadas na área dedicada de configurações de Desenvolvedores. Isso é importante porque o aplicativo trata as credenciais como um ativo da organização que deve ser governado ao longo do tempo, e não como um detalhe técnico oculto fora do produto.
Gerenciadas em uma única área de configurações para desenvolvedores
A página de Chaves de API foi criada como uma tabela operacional compacta para a organização ativa. Na implementação atual, as equipes podem:
criar uma nova chave,
pesquisar chaves existentes,
renomear uma chave,
e excluir uma chave que não é mais necessária.
A tabela também mostra duas informações de contexto que ajudam as equipes a manter as integrações compreensíveis à medida que crescem:
quando a chave foi criada,
e o limite de taxa atual atribuído àquela chave.
Isso mantém o recurso prático para a governança do dia a dia. Uma equipe pode identificar qual chave pertence a qual integração, ver há quanto tempo ela existe e revogar credenciais não utilizadas sem precisar vasculhar a configuração do backend.
O segredo bruto é revelado uma vez e depois ocultado
Criar uma chave é intencionalmente simples. A caixa de diálogo de criação solicita apenas um nome, o que mantém a etapa de configuração rápida quando alguém está preparando uma integração real.
Após a criação, a Blueputto abre uma segunda caixa de diálogo que mostra o valor completo da chave com uma ação de cópia. Essa é a única vez que o segredo bruto é exibido. Depois que a caixa de diálogo é fechada, o aplicativo mantém o registro da chave, mas não expõe mais a credencial em si.
Esse é o controle que transforma as chaves de API em um segredo governado, em vez de um campo reutilizável em texto simples. Espera-se que as equipes copiem o valor imediatamente para o ambiente onde a integração realmente será executada.
Na implementação atual, novas chaves são criadas sem expiração e começam com um limite padrão de 5 req/s.
Onde as Chaves de API se encaixam
As Chaves de API são o ponto de transferência entre os espaços de trabalho internos da Blueputto e os sistemas externos. Elas autenticam solicitações para a API Pública, mas ainda são governadas de dentro do aplicativo por meio de controles de nomenclatura, visibilidade e revogação.
Elas também fazem parte do modelo mais amplo de acesso. Na implementação atual, o acesso à API é controlado pelo plano e gerenciado por meio das permissões da organização, o que mantém as credenciais de desenvolvedor alinhadas com os mesmos controles operacionais usados em outros lugares da Blueputto.
