# Ce este o cheie API?

> O cheie de interfață de programare a aplicațiilor (API) este un șir emis de un furnizor de API pentru a identifica o aplicație, un proiect sau un client apelant și pentru a asocia cererile cu permisiuni, cote sau reguli de facturare.

- URL canonic: https://yellowcube.eu/ro/glossary/api-key/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Clientul o trimite într-o locație de cerere definită, în mod obișnuit un antet HTTP. În funcție de design, cheia poate acționa ca secret partajat, identificator public sau ambele.

Cheile API sunt în mod obișnuit de durată lungă și nu identifică de obicei utilizatorul individual din spatele unei cereri. Operarea securizată necesită un proprietar, un scop definit, permisiunile și mediul cel mai îngust practic, livrare și stocare protejate, monitorizarea utilizării, rotire și revocare promptă. Cheile nu ar trebui încorporate în cod client public sau plasate în URL-uri unde jurnalele și intermediarii le pot înregistra.

### Puncte esențiale

- **Rol principal:** Permite unui API să recunoască și să aplice politici unui client, sarcină de lucru, proiect sau abonament apelant.
- **Granița de autorizare:** Aplicați permisiunile la fiecare endpoint; deținerea unei chei nu ar trebui să ocolească autorizarea la nivel de obiect sau funcție.
- **Controale operaționale:** Emiteți chei separate per consumator și mediu, restricționați unde pot fi folosite, monitorizați volumul anormal și mențineți un proces de înlocuire testat.
- **Limitare importantă:** O cheie API este adesea un secret bearer rejucabil și poate oferi atribuire slabă când este partajată. Nu este automat autentificare de utilizator, autorizare delegată, criptare sau dovadă că o cerere este legitimă.

### Termeni asociați

[Token de autentificare](<https://yellowcube.eu/ro/glossary/authentication-token/>) · [OAuth 2.0](<https://yellowcube.eu/ro/glossary/oauth-2-0/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [Cont de serviciu](<https://yellowcube.eu/ro/glossary/service-account/>) · [Gestionarea secretelor](<https://yellowcube.eu/ro/glossary/secrets-management/>)

### Surse

[OpenAPI Specification 3.2.0: Security Scheme Object](https://spec.openapis.org/oas/v3.2.0.html#security-scheme-object) · [OWASP REST Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/REST_Security_Cheat_Sheet.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.