Una clave API es un token secreto que identifica quién llama a una API y qué tiene permitido hacer. El servidor comprueba la clave en cada petición y rechaza las llamadas que no la incluyen o que llevan una clave revocada.
// 01
Por qué importa
Las claves son la forma más sencilla de autenticar el tráfico entre máquinas. Como cada clave corresponde a una cuenta, el proveedor puede medir el uso, aplicar límites de peticiones y revocar el acceso sin restablecer contraseñas. Una API de redes sociales usa el mismo patrón: una clave de organización autoriza cada petición de publicación que envía tu backend.
// 02
Cómo proteger las claves
Trata una clave API como una contraseña: guárdala en una variable de entorno o en un gestor de secretos, nunca la subas a un repositorio y rótala si pudo filtrarse. El código del lado del cliente nunca debe contener una clave que autorice escrituras.
Pasa de la definición a la documentación que muestra cómo aplicarlo.
Solución principal Inicio Rápido