Quản lý khoá API
Tạo, đổi nhãn, thay thế, thu hồi và xoá khoá API dùng để gọi API Gateway.
Trên trang này
Khoá API xác thực mọi yêu cầu bạn gửi tới API Gateway. Bạn quản lý khoá ở API Gateway › Khóa API (/api-gateway/dashboard/keys).
Giới hạn số khoá theo gói
Mỗi gói có số khoá đang hoạt động tối đa. Thanh … / … khóa đang dùng phía trên bảng cho biết bạn đã dùng bao nhiêu. Thẻ Hạn mức gói trên trang Tổng quan cũng hiện dòng Khóa API · Tối đa ….
Khi đạt giới hạn, nút Tạo khóa API bị vô hiệu và trang hiện thông báo Đã đạt giới hạn — thu hồi một khóa hoặc nâng cấp gói để tạo thêm. Chỉ khoá trạng thái Hoạt động mới tính vào giới hạn; khoá Đã thu hồi thì không.
Tạo khoá mới
Mở hộp thoại
Nhấn Tạo khóa API ở góc trên bên phải.
Đặt nhãn
Nhập Nhãn dễ nhận biết, ví dụ “Ứng dụng production”. Nhãn dài 1–100 ký tự. Nhấn Tạo khóa.
Sao chép khoá
Hộp thoại Khóa API đã được tạo hiện khoá đầy đủ và Endpoint. Nhấn Sao chép cạnh khoá, lưu vào nơi an toàn, rồi nhấn Tôi đã lưu khóa.
- 1Cảnh báo Hãy sao chép khóa ngay bây giờ.
- 2Nhấn Sao chép để chép toàn bộ khoá
- 3Endpoint
https://rexapf.com/v1để dán vào công cụ - 4Nhấn Tôi đã lưu khóa để đóng
Vì lý do bảo mật, khoá đầy đủ không thể xem lại sau khi đóng hộp thoại. Bảng chỉ hiện Tiền tố khóa (dạng sk_9r_xxxxxxxx_…). Nếu làm mất khoá, hãy dùng Thay thế để lấy khoá mới.
Đọc bảng khoá
Bảng có các cột Nhãn, Tiền tố khóa, Trạng thái, Sử dụng, Ngày tạo và Thao tác.
- Nhãn — nhấn vào nhãn của khoá đang hoạt động để sửa. Nhấn Enter để lưu, Esc để huỷ.
- Tiền tố khóa — nhấn biểu tượng sao chép để chép tiền tố, hữu ích khi đối chiếu với log.
- Sử dụng — hiện Dùng lần cuối: … hoặc Chưa dùng.
Phía trên bảng là thẻ Endpoint URL với nút Sao chép, và khung mẹo dùng context hợp lý (có thể ẩn).
Thay thế khoá
Dùng khi khoá bị lộ hoặc bị mất. Nhấn Thay thế trên dòng khoá, rồi Thay thế khóa để xác nhận. Khoá cũ bị thu hồi ngay, khoá mới có nhãn kèm hậu tố “replacement” và hiện một lần trong hộp thoại.
Cập nhật khoá mới vào ứng dụng ngay sau khi thay thế, vì khoá cũ không còn dùng được.
Thu hồi và xoá khoá
Thu hồi
Nhấn Thu hồi trên dòng khoá, đọc cảnh báo rồi nhấn Thu hồi khóa. Mọi ứng dụng đang dùng khoá này ngừng hoạt động ngay; yêu cầu sau đó nhận lỗi
401với mãapi_key_revoked.Xoá khỏi danh sách
Khoá đã thu hồi hiện nút Xoá. Nhấn Xoá, rồi Xoá khóa để gỡ khoá khỏi danh sách.
Thu hồi không thể hoàn tác. Nếu chỉ muốn đổi khoá, dùng Thay thế để có khoá mới ngay.
Bảo quản khoá
- Lưu khoá trong biến môi trường hoặc trình quản lý bí mật, không ghi thẳng vào mã nguồn.
- Dùng mỗi khoá cho một ứng dụng để dễ theo dõi chi phí theo khoá ở Sử dụng › Phân tích.
- Thu hồi ngay khoá không còn dùng.
export REXAPF_API_KEY="sk_9r_..."