Перейти к содержимому

Управление API ключами

Создание, использование и безопасность API ключей для интеграций с вашим аккаунтом


API-ключи позволяют выполнять авторизованные запросы к API от имени вашей учётной записи. Используйте их для интеграции со сторонними системами, автоматизации мониторинга и управления настройками.

Возможности

  • Доступ ко всем разрешённым методам API
  • Настраиваемый срок действия (по умолчанию — бессрочный)
  • Возможность создать несколько ключей под разные задачи
  • Перевыпуск истёкшего ключа одной кнопкой: Statuser заведёт новый с тем же именем и тем же сроком жизни, а прежний отзовёт

Безопасность

Ключ отображается только один раз — сразу после создания или перевыпуска. Сохраните его заранее. При утере ключа отзовите его и создайте новый: посмотреть прежний повторно нельзя.

  • Ключи можно в любой момент отозвать — отозванный перестаёт работать сразу
  • Не передавайте ключи в открытом виде
  • Храните ключи в безопасном хранилище (например, в переменных окружения или Secrets Manager)

Рекомендации

  • Создавайте отдельные ключи для разных систем и команд
  • Устанавливайте срок действия для временных интеграций
  • Регулярно проверяйте список активных ключей и отзывайте неиспользуемые
  • Истёкший ключ не работает, но остаётся в списке: перевыпустите его, если интеграция ещё нужна, иначе отзовите

Пример использования

При обращении к API необходимо передавать ключ в заголовке:

Authorization: Bearer <your_api_key>

Полный список методов и параметров — в документации API.