Chiavi e segreti

Chiavi

La scheda Keys elenca i servizi collegati al tuo account, come Stripe, OpenAI o Shopify, che le tue app possono usare, con un conteggio. Mostra ogni connessione attiva dell’account, non solo quelle di questa app. Quando la premi si apre Connettori, dove li aggiungi una sola volta e scegli quali app usano ciascuno.

Segreti

Chiavi per i servizi che l’app chiama e che non hanno un connettore: un servizio meteo, gli SMS, l’API di un cliente. Si trova nel menu sotto Cloud e serve qualcuno che possa modificare l’app. Premi Add secret, dagli un nome e l’indirizzo del servizio, poi incolla la chiave.

• La chiave viene inviata solo a quell’indirizzo, mai altrove, e non si trova mai nel codice dell’app.
• È conservata cifrata. Dopo il salvataggio può essere sostituita o eliminata, ma non letta.
• Una modifica vale subito, nell’anteprima e nell’app pubblicata, senza pubblicare di nuovo.

Poi chiedila nella chat per nome: “Mostra il meteo a Parigi usando WEATHER_KEY”. L’app scrive il nome al posto della chiave e Setherion inserisce la chiave al momento dell’invio. Ogni richiesta con un segreto usa un credito di integrazione. Le app sul tuo Supabase non possono ancora usare i segreti.

Regole per un segreto

• Il nome è fatto di lettere maiuscole, cifre e trattini bassi, inizia con una lettera e ha da 2 a 64 caratteri, come WEATHER_KEY. Un nome che contiene una chiave viene rifiutato, così come un nome già in uso: sostituisci il vecchio segreto dal suo menu.
• Il valore può arrivare a 4.096 caratteri e un’app può contenere 50 segreti.
• L’indirizzo del servizio deve essere un indirizzo https pubblico. Indirizzi IP, localhost, porte e nomi privati vengono rifiutati. Se incolli un link intero, viene tenuto solo il suo host.
• Una richiesta viene inviata solo se il suo indirizzo è quello salvato con il segreto. Altrimenti viene rifiutata con un messaggio che dice che il segreto può essere inviato solo a quell’host.
• La chiave viene rimossa dalla risposta prima che l’app la veda.
• Una richiesta attende fino a 30 secondi, non viene reindirizzata e la risposta può pesare fino a 5 MB.
• Un visitatore può fare fino a 600 richieste di questo tipo all’ora. Si fermano mentre il backend è in pausa o la quota mensile è esaurita.
• La tabella mostra per ogni segreto il nome, l’indirizzo a cui viene inviato e quando è stato aggiornato, con Replace e Delete su ogni riga.