Clés d'API
- 1 Définition
- 2 Gestion
- 3 Scope
Définition
Vous pouvez générer des clés dAPI pour gérer facilement l'authentification à l'API via Basic Auth. Il suffit de placer la valeur de la clé API dans l'en-tête Authorization de vos requêtes HTTP :
Authorization : Basic <API_KEY>
Vous pouvez supprimer les clés d'API si nécessaire.
Gestion
Pour générer une clé API, allez dans le backoffice dans la section “Administration” // "Intégration" // “API” et créez une nouvelle clé API avec un champ d'application "Propriétaire".
Cette opération est disponible uniquement pour le propriétaire de l’organisation.
La clé n'est visible que lors de la génération
Scope
Deux scopes sont disponibles pour vos clés API : owner
et peer
.
Le scope owner
doit être utilisé exclusivement par vos propres applications, car il confère des droits similaires à ceux d'un opérateur.
Le scope peer
doit être utilisé pour les clés destinées à vos partenaires : cela leur permettra d'accéder à vos modèles partagés et d'initier des transactions entre pairs, mais pas de s'immiscer dans les données non partagées.