ה־API הציבורי

צרו מפתח API ובחרו את ההרשאות שלו

צרו את המפתח בסביבת העבודה שבה הוא יעבוד, תנו לו רק את ההרשאות שהאינטגרציה צריכה, ושמרו אותו כסוד. המפתח מוצג פעם אחת — אם אבד, בטלו אותו והנפיקו חדש.

נבדק 20 באוגוסט 2026

צעדים

1. צרו את המפתח בתוך סביבת העבודה שבקודים שלה הוא ייגע. מפתחות לא חוצים בין סביבות.
2. תנו את ההרשאות הצרות ביותר שבהן האינטגרציה עדיין עובדת — קריאה בלבד אם היא רק קוראת.
3. העתיקו את המפתח לכספת הסודות שלכם מיד.
4. אמתו עם אסימון Bearer או עם כותרת X-Mosaqo-API-Key, לפי מה שמתאים ללקוח שלכם.
5. הגבילו לפי כתובת היכן שאפשר, והחליפו לפי לוח זמנים.

איך לבדוק את התוצאה

קראו לנקודת זהות כמו /me. היא צריכה להחזיר את סביבת העבודה שאתם מצפים לה, וזה גם מאשר היכן המפתח תקף.

מה בדרך כלל משתבש

• מפתח שנכנס למאגר קוד או הודבק בצ׳אט.
• מפתח יחיד כל־יכול שמשותף לכל האינטגרציות.
• מפתח שנוצר בסביבת העבודה הלא נכונה, ואז מחזיר 403 על הכול.