API Keys
Les clés avec lesquelles vos sites et systèmes appellent l'API NotifyHub, avec les limites et le statut de chaque clé.
Points clés
- Créez une clé pour chaque système appelant (site, logiciel de gestion, script) : vous pourrez les révoquer individuellement.
- La clé complète n'est visible qu'à la création : enregistrez-la immédiatement dans un endroit sûr.
- Utilisez la rotation périodique et révoquez immédiatement les clés que vous soupçonnez d'être compromises.
À quoi sert cette page
Les API Keys (sources) authentifient les appels à l'API REST de NotifyHub : chaque clé représente un système qui envoie des notifications ou gère des contacts via l'API. Le tableau affiche nom, préfixe de la clé, rate limit, statut (active/révoquée) et dernière utilisation — cette dernière est utile pour repérer les clés oubliées.
Création, rotation et révocation
À la création, vous attribuez un nom et obtenez la clé complète, affichée une seule fois : conservez-la dans un gestionnaire de secrets. La rotation génère une nouvelle clé en invalidant la précédente (à utiliser périodiquement ou après un soupçon de compromission) ; la révocation désactive définitivement la clé sans supprimer l'historique de ses envois.
Webhooks entrants
Depuis le détail d'une source, vous pouvez générer une URL de webhook entrant : une adresse que les systèmes externes appellent pour déclencher des envois ou des automatisations dans NotifyHub (déclencheur « webhook reçu »). L'URL peut être régénérée si elle est exposée, et la configuration du payload se gère depuis le même écran. Cette section est réservée aux administrateurs du workspace.