Publikt API

Skapa en API-nyckel och välj dess scopes

Skapa nyckeln i den arbetsyta den ska verka i, ge bara de scopes integrationen behöver, och lagra den som en hemlighet. En nyckel visas en gång — försvinner den, återkalla den och utfärda en ny.

Granskad 20 augusti 2026

Steg

1. Skapa nyckeln inuti den arbetsyta vars koder den rör. Nycklar korsar inte arbetsytor.
2. Ge de smalaste scopes integrationen fungerar med — enbart läsning om den bara läser.
3. Kopiera nyckeln till ditt hemlighetsvalv direkt.
4. Autentisera med en Bearer-token eller headern X-Mosaqo-API-Key, beroende på klient.
5. Begränsa på adress där du kan, och rotera enligt schema.

Så kontrollerar du resultatet

Anropa en identitetsendpoint som /me. Den ska svara med den arbetsyta du väntar dig, vilket samtidigt bekräftar var nyckeln gäller.

Vad som brukar gå fel

• En nyckel incheckad i ett repo eller inklistrad i en chatt.
• En enda allsmäktig nyckel delad av alla integrationer.
• En nyckel skapad i fel arbetsyta, som sedan ger 403 på allt.