Black Friday tra 20 giorni: i Suoi clienti potranno pagare? -25 % il 1° anno e configurazione offerta, fino al 30 novembreVedi l’offerta →

Pathly Analizza il mio sito

Integrazione

Autenticazione e chiavi API

Bearer, TTL, conservazione del segreto PATHLY_API_TOKEN, senza mai esporre la chiave in Git.

Ottenere la mia chiave API Contratto OpenAPI

Documento completo, senza autenticazione, da passare al Suo generatore di client.

Autenticazione e chiavi

Ogni richiesta autenticata porta Authorization: Bearer $PATHLY_API_TOKEN. Una chiave appartiene all’organizzazione, non alla persona. Si ottiene in Impostazioni → Chiavi API (account proprietario o amministratore). Il segreto è mostrato solo alla creazione: il database ne conserva solo un’impronta.

Ogni chiave ha un TTL: 365 giorni per impostazione predefinita, 730 al massimo. Una chiave assente, sconosciuta, revocata o scaduta riceve esattamente la stessa risposta 401: distinguere questi casi permetterebbe di enumerare i token.

Conservi il segreto in un gestore (secret di GitHub Actions, variabili di GitLab CI, Vault, Secret Manager). Mai in un commit, un ticket, un log applicativo o un file .tf versionato.

# Shell local / CI
export PATHLY_API_TOKEN=sp_…
# Jamais : curl -H "Authorization: Bearer sp_xxx_en_clair"