# Co je klíč API?

> Klíč API (API) je řetězec vydaný poskytovatelem API k identifikaci volající aplikace, projektu či klienta a asociaci žádostí s oprávněními, kvótami či fakturačními pravidly.

- Kanonická URL: https://yellowcube.eu/cs/glossary/api-key/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Klient jej odesílá v definovaném umístění žádosti, běžně HTTP hlavičce. Podle návrhu může klíč působit jako sdílené tajné údaje, veřejný identifikátor, či obojí.

API klíče jsou běžně dlouho žijící a obvykle neidentifikují individuálního uživatele za žádostí. Bezpečný provoz vyžaduje vlastníka, definovaný účel, nejužší praktická oprávnění a prostředí, chráněné doručení a úložiště, monitorování použití, rotaci a rychlé zrušení. Klíče by neměly být vestavěny do veřejného klientského kódu ani umisťovány do URL, kde je logy a prostředníci mohou zaznamenat.

### Klíčové body

- **Primární role:** Umožnit API rozpoznat volajícího klienta, úloha, projekt či předplatné a aplikovat na něj politiku.
- **Autorizační hranice:** Vynucujte oprávnění u každého koncového zařízení; vlastnictví klíče by nemělo obcházet autorizaci na úrovni objektů či funkcí.
- **Provozní kontroly:** Vydávejte oddělené klíče na spotřebitele a prostředí, omezte, kde mohou být použity, monitorujte abnormální objem a udržujte testovaný proces výměny.
- **Důležité omezení:** API klíč je často přehratelné bearer tajné údaje a při sdílení může poskytovat slabé připsání. Není automaticky autentizací uživatele, delegovanou autorizací, šifrováním ani důkazem, že žádost je legitimní.

### Související termíny

[Autentizační token](<https://yellowcube.eu/cs/glossary/authentication-token/>) · [OAuth 2.0](<https://yellowcube.eu/cs/glossary/oauth-2-0/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Účet služby](<https://yellowcube.eu/cs/glossary/service-account/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>)

### Zdroje

[OpenAPI Specification 3.2.0: Security Scheme Object](https://spec.openapis.org/oas/v3.2.0.html#security-scheme-object) · [OWASP REST Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/REST_Security_Cheat_Sheet.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.