API Key Управление

API Key конечные точки управления принимают только JWT аутентификацию.

Создайте API Key

POST /v1/private/user/api-key/create
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Параметры запроса:

Пример запроса:

curl -X POST https://api.6mm.com/v1/private/user/api-key/create \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
  -d '{
    "label": "external-service-prod",
    "permissions": 3,
    "ipWhitelist": ["203.0.113.10"]
  }'

Пример ответа:

{
  "code": 0,
  "message": "success",
  "data": {
    "apiKey": "fx_xxxxxxxxxxxxxxxxxxxxxxxx",
    "apiSecret": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
  },
  "requestId": "req-api-key"
}

apiSecret возвращается только один раз при создании API Key . Храните его сразу в секретной системе управления. Не записывайте его в репозитории исходного кода или журналы.

Каждый пользователь может создавать до 30 API ключей.

Список API ключей

GET /v1/private/user/api-key/list
Authorization: Bearer YOUR_ACCESS_TOKEN

Поля ответов:

Обновление API Key

PUT /v1/private/user/api-key/update
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Параметры запроса:

Удалить API Key

POST /v1/private/user/api-key/delete
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Запрос:

{ "id": "1001" }

Удалить все API ключи

POST /v1/private/user/api-key/delete-all
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json

Поля ответов:

Связанные руководства по безопасности

• Аутентификация
• Запрос на подпись
• Секреты и автографы
• Рекомендации по интеграции