Chei și secrete

Chei

Cardul Keys listează serviciile conectate pe contul tău, ca Stripe, OpenAI sau Shopify, pe care le pot folosi aplicațiile tale, cu un număr. Arată fiecare conexiune activă de pe cont, nu doar pe cele ale acestei aplicații. Dacă îl apeși, se deschide Conectori, unde le adaugi o singură dată și alegi ce aplicații folosesc fiecare conexiune.

Secrete

Chei pentru serviciile pe care le apelează aplicația și care nu au conector: un serviciu de vreme, SMS, API-ul propriu al unui client. Se găsește în meniu, sub Cloud, și îl poate folosi cineva care poate modifica aplicația. Apasă Add secret, dă-i un nume și adresa serviciului și lipește cheia.

• Cheia este trimisă doar la acea adresă, niciodată în altă parte, și nu stă niciodată în codul aplicației.
• Este stocată criptat. După salvare poate fi înlocuită sau ștearsă, dar nu citită.
• O schimbare se aplică pe loc, în previzualizare și în aplicația publicată, fără să publici din nou.

Apoi cere-o în chat după nume: „Arată vremea din Paris folosind WEATHER_KEY”. Aplicația scrie numele acolo unde merge cheia, iar Setherion pune cheia la plecare. Fiecare cerere cu un secret folosește un credit de integrare. Aplicațiile pe Supabase-ul tău propriu nu pot folosi încă secrete.

Reguli pentru un secret

• Numele este format din litere mari, cifre și liniuțe de subliniere, începe cu o literă și are între 2 și 64 de caractere, ca WEATHER_KEY. Un nume care conține o cheie în el este refuzat, la fel și un nume deja folosit: înlocuiește-l pe cel vechi din meniul lui.
• Valoarea poate avea până la 4.096 de caractere, iar o aplicație poate ține 50 de secrete.
• Adresa serviciului trebuie să fie o adresă https publică. Adresele IP, localhost, porturile și numele private sunt refuzate. Dacă lipești un link întreg, se păstrează doar gazda lui.
• O cerere este trimisă doar dacă adresa ei este cea salvată cu secretul. Altfel este refuzată, cu un mesaj că secretul poate fi trimis doar la acea gazdă.
• Cheia este scoasă din răspuns înainte ca aplicația să-l vadă.
• O cerere așteaptă până la 30 de secunde, nu este redirecționată, iar răspunsul poate avea până la 5 MB.
• Un vizitator poate face până la 600 de asemenea cereri pe oră. Se opresc cât timp backend-ul este în pauză sau cât timp s-a oprit alocarea lunară.
• Tabelul arată numele fiecărui secret, adresa la care e trimis și când a fost actualizat, cu Replace și Delete pe fiecare rând.