Krijo çelësa API dhe menaxhoji në mënyrë të sigurt: leximi, shkrimi, revokimi

Çfarë është një çelës API

Një çelës API është një varg i gjatë karakteresh të rastësishme, me të cilin një program identifikohet te një shërbim. Kush e di, mund të bëjë gjithçka që lejon çelësi. Prandaj një çelës API duhet ruajtur në mënyrë të sigurt si një fjalëkalim. Te Same-QR të duhet për komandën e terminalit sameqr, për skriptet e tua me REST-API dhe për agjentët e kodimit si Claude Code, Cursor dhe Codex. ChatGPT dhe Claude.ai nuk e kanë nevojë, ata identifikohen me OAuth.

Hapi 1: Gjej vendin e duhur

Identifikohu te paneli dhe hap Llogarinë. Aty është seksioni „Qasje për CLI, skripte dhe agjentë“. Çelësat krijohen vetëm këtu, me identifikim në shfletues. Një çelës nuk mund të krijojë çelësa të tjerë, kështu një çelës i vjedhur nuk shumëfishohet.

Hapi 2: Zgjidh të drejtat

Ka tre nivele. Zgjidh gjithmonë më të voglin që mjafton për detyrën.

• Raporte skanimesh, analiza, një asistent që vetëm përgjigjet pyetjeve: vetëm leximi.
• Skripte që krijojnë kode QR dhe faqe, ndryshojnë emra dhe tekste, publikojnë, lexojnë karta: leximi + shkrimi.
• Procese që ndryshojnë destinacionet e kodeve ekzistuese QR, i heqin faqet jashtë linje ose i fshijnë: i plotë. Çdo ndryshim i tillë kërkon konfirmim me gjendjen e lexuar, përmes API-së lejohen më së shumti 10 në orë dhe 30 në ditë.

Me një çelës leximi çdo kërkesë që ndryshon diçka refuzohet. Një agjent kodimi i lidhur përmes MCP me një çelës leximi nuk i sheh fare mjetet e shkrimit.

Hapi 3: Afati dhe emri

Çdo çelës skadon: pas 30, 90, 180 ose 365 ditësh, e paracaktuara është 90. Pa afat mund të jetë gjithashtu, por duhet ta zgjedhësh me vetëdije, për shembull për një punë natën pa njerëz, që e rinovon vetë. Jepi çelësit një emër sipas qëllimit, për shembull „Raporti mujor klienti A“. Deri në 10 çelësa janë të mundshëm për çdo llogari.

Hapi 4: Ruaje menjëherë në mënyrë të sigurt

Çelësi fillon me sqr_live_ dhe shfaqet saktësisht një herë. Same-QR ruan vetëm një shumë kontrolli dhe nuk mund ta tregojë më vonë përsëri. Vëre drejtpërdrejt në menaxherin tënd të fjalëkalimeve. Programet e lexojnë në nisje nga ndryshorja e mjedisit SAMEQR_API_KEY. Një çelës nuk i takon:

• kodit burimor, aq më pak një depoje publike,
• një adrese, sepse adresat mbarojnë në regjistra dhe histori,
• një tabele, e-maili ose mesazhi në bisedë,
• bisedës me një asistent AI,
• si argument në një komandë, sepse atëherë mbetet në historikun e shell-it.

Fillimi i caktuar sqr_live_ ka një qëllim: mjetet që kërkojnë sekrete të publikuara aksidentalisht e njohin çelësin nga ai.

Hapi 5: Revoko kur është e nevojshme

Në të njëjtën listë e revokon një çelës me një klik. Ai bëhet menjëherë i pavlefshëm, kodet e tua QR mbeten të pandryshuara. Çelësat e skaduar mbeten në listë me shënim, që të shohësh pse një skript befas nuk futet më. Ndryshimi i fjalëkalimit revokon gjithashtu të gjithë çelësat me një herë. Revoko një çelës nëse është bërë i dukshëm diku, nëse një ofrues shërbimi nuk punon më për ty ose nëse nuk e di më për çfarë shërben.

Përfundim: Pse Same-QR

Same-QR i merr çelësat seriozisht: të drejta të ndara, afate me vlerë të paracaktuar të arsyeshme, shfaqje vetëm një herë të vetme, ruajtje vetëm si shumë kontrolli dhe revokim me efekt të menjëhershëm. Kështu mund ta përdorësh API-n, CLI-në dhe agjentët e kodimit me qetësi, në çdo tarifë.

Fillo menjëherë: regjistrohu falas në sameqr.com, 20 kode QR dinamikë janë falas përgjithmonë. API, CLI dhe serveri MCP ofrohen në çdo tarifë, dokumentacioni gjendet te sameqr.com/entwickler.

Pyetje të shpeshta