API Key Zarządzanie

API Key endpointy zarządzania akceptują tylko JWT uwierzytelnianie.

Stwórz API Key

POST /v1/private/user/api-key/create
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Parametry żądania:

Parametr	Typ	Wymagane	Opis
`label`	string	Tak	API Key etykieta, długość 1 - 64
`permissions`	int	Nie	Bitmaska uprawnień, domyślny `1`, zakres `1` - `7`
`ipWhitelist`	String[]	Nie	IP białej liście, do 20 wpisów. Jeśli zostanie pominięte, źródło IP jest nieograniczone

Przykład prośby:

curl -X POST https://api.6mm.com/v1/private/user/api-key/create \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
  -d '{
    "label": "external-service-prod",
    "permissions": 3,
    "ipWhitelist": ["203.0.113.10"]
  }'

Przykład odpowiedzi:

{
  "code": 0,
  "message": "success",
  "data": {
    "apiKey": "fx_xxxxxxxxxxxxxxxxxxxxxxxx",
    "apiSecret": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
  },
  "requestId": "req-api-key"
}

apiSecret jest zwracany tylko raz po utworzeniu API Key . Natychmiast przechowuj go w systemie zarządzania tajemnicami. Nie zapisuj go w repozytoriach kodu źródłowego ani logach.

Każdy użytkownik może stworzyć do 30 kluczy API .

Lista API Kluczy

GET /v1/private/user/api-key/list
Authorization: Bearer YOUR_ACCESS_TOKEN

Pola odpowiedzi:

Pole	Typ	Opis
`list[].id`	string	API Key ID
`list[].label`	string	Wytwórnia
`list[].apiKey`	string	Publiczny identyfikator API Key
`list[].permissions`	int	Permission bitmask
`list[].ipWhitelist`	String[]	IP biała lista
`list[].status`	int	Status: `1` włączony, `0` wyłączony
`list[].lastUsedAt`	int64	Ostatni czas użytkowania
`list[].createdAt`	int64	Czas tworzenia

Aktualizacja API Key

PUT /v1/private/user/api-key/update
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Parametry żądania:

Parametr	Typ	Wymagane	Opis
`id`	string	Tak	API Key ID
`label`	string	Nie	Nowa wytwórnia
`permissions`	int	Nie	Nowe zezwolenie bitmask
`ipWhitelist`	String[]	Nie	Nowa IP biała lista
`status`	int	Nie	`1` włączone, `0` wyłączone

Usuń API Key

POST /v1/private/user/api-key/delete
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Główna część zgłoszenia:

{ "id": "1001" }

Usuń wszystkie API klucze

POST /v1/private/user/api-key/delete-all
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json