Cualquier endpoint puede requerir una clave de API activando Requiere una clave de API en sus ajustes. Los llamadores entonces necesitan enviar Authorization: Bearer <clave> o la solicitud es rechazada.
Crear una clave
Desde la pestaña Claves y Secretos de tu proyecto de API, crea una nueva clave y dale una etiqueta. La clave completa se muestra exactamente una vez, justo después de la creación, cópiala en un lugar seguro inmediatamente. Después de eso, solo se conserva un hash de ella, no podemos volver a mostrártela, ni siquiera si lo solicitas, solo revocarla y emitir una nueva.
Limitar una clave a endpoints específicos
Por defecto, una clave funciona en todos los endpoints que requieren una. Al crear una clave, puedes en su lugar elegir endpoints específicos a los que se le permite llamar, útil para entregar una clave limitada a un tercero sin darle acceso a toda tu API. Las claves creadas antes de que existiera esta opción siguen funcionando en todos los endpoints, exactamente como antes.
Revocar una clave
Elimínala desde la pestaña Claves y Secretos. Cualquier llamador que todavía la esté usando empieza a ser rechazado inmediatamente, no hay periodo de gracia.
Consejo: Dale a cada clave una etiqueta descriptiva que indique quién o qué la usa, con varias claves emitidas a lo largo del tiempo, eso es lo único que las distingue más adelante.