Schlüssel gehören zu Projekten
Ein API-Schlüssel ist nicht Ihr Login-Passwort und gewährt nicht jede Berechtigung. Überprüfen Sie das Projekt und wählen Sie Bereiche für die Aufgabe aus.
Wählen Sie Bereiche
| Aufgabe | Geltungsbereich |
|---|---|
| Rendern, Status abfragen und über den Render API herunterladen | template:render |
| Projekt MCP lesen | mcp:read |
| Bearbeiten durch Projekt MCP | mcp:read und mcp:write |
Ein Renderschlüssel ist kein universeller Zugriff auf Verwaltungs-APIs; Für viele App-Vorgänge ist eine angemeldete Sitzung erforderlich.
Erstellen und speichern
Erstellen Sie einen Schlüssel in API Keys, wählen Sie Berechtigungen aus und kopieren Sie das enthüllte Geheimnis. Speichern Sie es in Backend-Umgebungsvariablen oder einem geeigneten Secret Store. Machen Sie es nicht im Frontend-Code, in Git oder in Screenshots verfügbar.
ApiKey: <YOUR_API_KEY>Schlüssel rotieren oder widerrufen
Rotieren Sie Schlüssel kontrolliert und aktualisieren Sie die Clients. Widerrufen Sie ungenutzte oder offengelegte Anmeldeinformationen und überprüfen Sie betroffene Integrationen. Überprüfen Sie bei Authentifizierungsfehlern den Header, den Bereich und das Projekt, bevor Sie die Berechtigungen erweitern.