Claves y secretos

Claves

La tarjeta Keys muestra los servicios conectados en tu cuenta, como Stripe, OpenAI o Shopify, que tus aplicaciones pueden usar, con un recuento. Muestra todas las conexiones activas de la cuenta, no solo las de esta aplicación. Al pulsarla se abre Conectores, donde los añades una vez y eliges qué aplicaciones usan cada uno.

Secretos

Claves para servicios que la aplicación llama y que no tienen conector: un servicio del tiempo, SMS, la API propia de un cliente. Está en el menú, bajo Cloud, y hace falta alguien que pueda editar la aplicación. Pulsa Add secret, ponle un nombre, escribe la dirección del servicio y pega la clave.

• La clave se envía solo a esa dirección, nunca a otro sitio, y nunca queda en el código de la aplicación.
• Se guarda cifrada. Después de guardarla se puede reemplazar o borrar, pero no leer.
• Un cambio se aplica al instante, en la vista previa y en la aplicación publicada, sin volver a publicar.

Luego pídela en el chat por su nombre: «Muestra el tiempo en París con WEATHER_KEY». La aplicación escribe el nombre donde va la clave, y Setherion pone la clave al enviar la petición. Cada petición con un secreto usa un crédito de integración. Las aplicaciones con tu propio Supabase todavía no pueden usar secretos.

Reglas de un secreto

• El nombre son letras mayúsculas, dígitos y guiones bajos, empieza con una letra y tiene de 2 a 64 caracteres, como WEATHER_KEY. Se rechaza un nombre que lleve una clave dentro, y también uno que ya está en uso: reemplaza el antiguo desde su menú.
• El valor puede tener hasta 4096 caracteres, y una aplicación puede guardar 50 secretos.
• La dirección del servicio debe ser una dirección https pública. Se rechazan las direcciones IP, localhost, los puertos y los nombres privados. Si pegas un enlace completo, solo se conserva su host.
• Una petición solo se envía si su dirección es la que se guardó con el secreto. Si no, se rechaza con un mensaje que dice que el secreto solo se puede enviar a ese host.
• La clave se quita de la respuesta antes de que la aplicación la vea.
• Una petición espera hasta 30 segundos, no se redirige, y la respuesta puede pesar hasta 5 MB.
• Un visitante puede hacer hasta 600 peticiones de este tipo por hora. Se detienen mientras el backend está en pausa o la cuota mensual se ha agotado.
• La tabla muestra el nombre de cada secreto, la dirección a la que se envía y cuándo se actualizó, con Replace y Delete en cada fila.