आपकी API key एक password जैसी काम करती है: यह आपके AI एजेंट या आपके सॉफ़्टवेयर को आपके account से APIs इस्तेमाल करने देती है, और हर call आपको बिल होती है। एक ही key Zyla API Hub की हर API, Zyla MCP सर्वर और Listings API के लिए काम करती है।
अगर आप AI एजेंट इस्तेमाल करते हैं तो आपको इसे शायद ही कभी छूना पड़े: AI एजेंट कनेक्ट करें (MCP) में दी गई setup लाइन में यह पहले से शामिल होती है।
अपनी key लें
- साइन अप करें या लॉग इन करें।
- AI एजेंट कनेक्ट करें (MCP) खोलें। आपकी key आपकी API एक्सेस कुंजी में दिखती है, एक Copy बटन के साथ। आपकी सभी keys account menu में API keys में भी हैं।
इसे अपने कोड में इस्तेमाल करें
Developers इसे हर request के Authorization हेडर में भेजते हैं:
Authorization: Bearer YOUR_API_KEY
और keys बनाएं
API keys को account menu से खोलें (/api_keys) और:
- नाम के साथ अतिरिक्त keys बनाएं, जैसे हर project या environment के लिए एक;
- किसी key को खास APIs तक सीमित करें, ताकि लीक हुई key आपकी बाकी subscriptions के खिलाफ इस्तेमाल न हो सके;
- किसी भी समय key को revoke करें। revoke की गई key से की गई requests को
401मिलता है।
कुछ APIs तक सीमित key को, उस लिस्ट से बाहर की किसी API पर कॉल करने पर 403 मिलता है।
इसे गुप्त रखें
- key को client-side कोड (browser JavaScript, mobile apps) में न डालें। Zyla को अपने backend से कॉल करें।
- इसे किसी repository में commit न करें। इसे किसी environment variable या secrets manager से लोड करें।
- अगर कोई key लीक हो जाए, तो उसे API keys में revoke करें और एक नई बनाएं।
