Un bloque de Llamar a API Externa a menudo necesita enviar la propia clave de API de un servicio de terceros, por ejemplo, llamar a una API del tiempo o a un proveedor de pagos desde dentro de la lógica de tu endpoint. Pegar esa clave directamente en el valor de encabezado del bloque funciona, pero la almacena en texto plano junto al resto de tu proyecto. Llamar a API Externa requiere un plan Plus o Creator, consulta "Comparativa de planes Free, Plus y Creator", la propia pestaña de Claves y Secretos está disponible en todos los planes, solo necesitas Plus o Creator para realmente usar un secreto almacenado desde este bloque en concreto.
Almacenarlo como secreto en su lugar
Desde la pestaña Claves y Secretos de tu proyecto de API, añade un secreto con un nombre y un valor, el valor se cifra antes de almacenarse, y se muestra una vez, en el momento de guardar, nunca más después. Hazle referencia en cualquier lugar donde un bloque de Llamar a API Externa acepte texto, sus encabezados, URL, o cuerpo, como {{secret.NOMBRE}}.
Por qué esto es más seguro que una variable
Un secreto se resuelve y descifra en nuestros servidores antes de que se ejecute la lógica de tu endpoint, estrictamente antes de que se sustituya nada que un emisor haya enviado en su propia solicitud, así que una solicitud nunca puede diseñarse para hacer que {{secret.NOMBRE}} resuelva a otra cosa o filtre su valor de vuelta hacia fuera.