Ключі API
Керуйте ключами API Blueputto з однієї сторінки налаштувань для розробників. Створюйте, перейменовуйте, шукайте та відкликайте ключі для доступу до Public API з контрольованим поводженням із секретами.
Grzegorz
Ключі API — це рівень облікових даних для інструментів розробника в Blueputto. Вони дають організації змогу підключати зовнішні скрипти, внутрішні інструменти та продакшн-застосунки до Public API, не прив’язуючи ці інтеграції до особистої сесії користувача.
У Blueputto ключами API керують у спеціальному розділі налаштувань Developers. Це важливо, тому що застосунок розглядає облікові дані як актив організації, яким слід керувати з часом, а не як приховану технічну деталь поза продуктом.
Керування з єдиного інтерфейсу налаштувань для розробників
Сторінка ключів API побудована як компактна операційна таблиця для активної організації. У поточній реалізації команди можуть:
створити новий ключ,
шукати наявні ключі,
перейменувати ключ,
і видалити ключ, який більше не потрібен.
Таблиця також показує два контекстні параметри, які допомагають командам зберігати зрозумілість інтеграцій у міру їх зростання:
коли ключ було створено,
і поточний ліміт швидкості, призначений цьому ключу.
Це робить функцію практичною для щоденного контролю. Команда може зрозуміти, який ключ належить якій інтеграції, побачити, скільки йому часу, і відкликати невикористовувані облікові дані без потреби заглиблюватися в конфігурацію бекенда.
Сирий секрет показується один раз, а потім приховується
Створення ключа навмисно зроблено простим. У діалоговому вікні створення потрібно вказати лише назву, що пришвидшує етап налаштування, коли хтось готує реальну інтеграцію.
Після створення Blueputto відкриває друге діалогове вікно, у якому показується повне значення ключа з дією копіювання. Це єдиний момент, коли показується сирий секрет. Після закриття діалогового вікна застосунок зберігає запис ключа, але більше не розкриває самі облікові дані.
Саме цей контроль перетворює ключі API на керований секрет, а не на багаторазово використовуване текстове поле. Очікується, що команди одразу скопіюють значення в середовище, де інтеграція фактично працюватиме.
У поточній реалізації нові ключі створюються без строку дії та починають із ліміту за замовчуванням 5 req/s.
Де використовуються ключі API
Ключі API — це точка передавання між внутрішніми робочими просторами Blueputto та зовнішніми системами. Вони автентифікують запити до Public API, але ними все одно керують усередині застосунку за допомогою контролю назв, видимості та відкликання.
Вони також є частиною ширшої моделі доступу. У поточній реалізації доступ до API обмежується планом і керується через дозволи організації, що узгоджує облікові дані розробника з тими самими операційними засобами контролю, які використовуються в інших частинах Blueputto.
