Chiavi API

Le chiavi API permettono ad applicazioni esterne di autenticarsi con WebhookInspector, utilizzate principalmente dal Proxy Client.

Creare una Chiave API

  1. Vai su Chiavi API nel menu del tuo profilo.
  2. Clicca Crea Chiave API.
  3. Opzionalmente aggiungi una descrizione per identificare lo scopo della chiave.

Viene generata una chiave con prefisso whi_live_ seguita da 40 caratteri esadecimali (49 caratteri totali).

Importante: La chiave completa viene mostrata solo una volta dopo la creazione. Copiala immediatamente e conservala in modo sicuro.

Autenticazione

Le chiavi API possono essere passate all'API in tre modi:

  • Header Authorization: Authorization: Bearer whi_live_...
  • Header personalizzato: X-API-Key: whi_live_...
  • Parametro query: ?access_token=whi_live_...

Memorizzazione

Nel database viene memorizzato solo l'hash SHA-256 della tua chiave API. La chiave in testo chiaro non può essere recuperata — se la perdi, devi revocarla e crearne una nuova.

Revocare una Chiave

Dalla pagina Chiavi API, clicca Revoca per invalidare immediatamente una chiave. Qualsiasi servizio che utilizza quella chiave perderà l'accesso.

Utilizzo

Le chiavi API sono richieste per:

  • Proxy Client (connessione SignalR)
  • Integrazioni di terze parti (in arrivo)