← Back to all articles
handledningapiautomatisering

Skapa och hantera API-nycklar

By Middlewr-teamet··3 min read
Skapa och hantera API-nycklar

API-nycklar låter dig interagera med Middlewr programmatiskt — skapa länkar, läsa analytics eller hantera din arbetsyta via API:et. Varje nyckel har en behörighetsnivå som styr vad den kan komma åt. Den här guiden täcker skapande, användning och radering av API-nycklar.

Förutsättningar

  • Ett Middlewr-konto
  • Admin-rollen på arbetsytan (hantering av API-nycklar är begränsad till administratörer)

Steg 1: Navigera till API-nycklar

Gå till Inställningar från sidofältet och klicka på fliken API-nycklar. Den här sidan listar alla befintliga API-nycklar för arbetsytan och visar namn, nyckelprefix, behörighetsnivå, senaste användningsdatum och skapandedatum.

Om inga nycklar finns ännu ser du ett tomt läge som uppmanar dig att skapa din första.

Inställningssida för API-nycklar

Steg 2: Skapa en API-nyckel

Klicka på Skapa API-nyckel. En modal visas med två fält:

  1. Namn — en beskrivande etikett för att identifiera nyckeln (t.ex. "CI/CD-pipeline", "Marknadsföringsautomatisering").
  2. Behörigheter — välj behörighetsnivå för den här nyckeln från rullgardinsmenyn. De tillgängliga nivåerna beror på din egen roll — du kan bara tilldela behörigheter som är lika med eller lägre än dina egna.

Klicka på Skapa för att generera nyckeln.

Modal för att skapa API-nyckel

Steg 3: Kopiera din nyckel

Efter skapandet visar en dialog din fullständiga API-nyckel. Det här är enda gången nyckeln visas — kopiera den omedelbart och lagra den på en säker plats (en hemlighetshanterare, miljövariabel, etc.).

Nyckelprefixet (de första tecknen följda av ...) förblir synligt i tabellen för identifiering, men den fullständiga nyckeln kan inte hämtas igen.

Nyckel visad efter skapande

Radera en API-nyckel

För att ta bort en nyckel, klicka på raderingsknappen bredvid den i tabellen. En bekräftelsedialog ber dig bekräfta och varnar för att alla applikationer som använder nyckeln omedelbart förlorar åtkomst. Åtgärden kan inte ångras.

Bästa praxis för säkerhet

  • En nyckel per integration — dela inte en och samma nyckel mellan flera tjänster. Om en komprometteras kan du återkalla den utan att påverka de andra.
  • Minimala behörigheter — ge varje nyckel bara den åtkomstnivå den faktiskt behöver.
  • Övervaka användningen — kolumnen "Senast använd" hjälper dig att identifiera inaktiva nycklar som bör raderas.
  • Rotera regelbundet — skapa en ny nyckel, uppdatera din integration och radera sedan den gamla.

Gå vidare

Nu när dina API-nycklar är konfigurerade, här är några saker att utforska härnäst: