Ruotare una chiave API per un’automazione

Ruota una chiave API mantenendo attive entrambe le credenziali solo per il tempo necessario a provare la nuova chiave. Le chiavi dosya non si possono modificare e il segreto dos_… completo appare una sola volta: salvalo direttamente nel campo cifrato delle credenziali dell’automazione.

Passaggi

1. Apri Profilo → Chiavi API, espandi la chiave usata dall’automazione e annota Permesso, Protocolli, Ambito di accesso, scadenza, elenco di IP consentiti e orari attivi.
2. Scegli Duplica le impostazioni e assegna alla nuova chiave un nome distinto. Controlla permesso, protocolli, ambito di accesso, intervalli IP e orari attivi precompilati. I limiti di utilizzo sono inizialmente vuoti e la scadenza è Non scade mai; inserisci nuovamente i limiti e la scadenza desiderati prima di creare la nuova chiave. Riduci l’accesso se all’automazione serve meno.
3. Copia la nuova chiave dalla finestra è pronta prima di chiuderla; dosya non può mostrare di nuovo il segreto.
4. Sostituisci la credenziale in Zapier, n8n o nel sistema chiamante, poi esegui una lettura o un caricamento coerente con l’ambito della chiave e verifica che l’operazione riesca.
5. Torna all’elenco delle chiavi e confronta Ultimo utilizzo; verifica che la prova abbia usato la nuova chiave e non un risultato nella cache.
6. Espandi la riga della vecchia chiave, scegli Revoca, conferma l’eliminazione irreversibile ed esegui ancora la stessa automazione per verificare che funzioni solo con la nuova chiave.

Una chiave revocata viene rifiutata immediatamente dopo la rimozione della sua voce dalla cache; l’interfaccia conferma Chiave revocata e avverte che le richieste che la usano ancora verranno rifiutate. Un account gratuito può avere 3 chiavi e ogni account ha un massimo assoluto di 20: se la creazione segnala un limite, revoca prima una chiave inutilizzata. Revocare una chiave wp_site scollega anche il sito WordPress: ruota quelle credenziali tramite il collegamento del sito.

Risultato previsto

La nuova chiave ha le restrizioni previste, l’automazione in produzione funziona con il nuovo segreto salvato e le richieste che usano ancora la vecchia chiave ricevono un rifiuto di autenticazione. Conserva il nuovo segreto nell’archivio credenziali dell’automazione, non nelle note o nei registri delle esecuzioni.

Guide correlate

• Collegare Zapier
• Collegare n8n