Khóa API là gì?
Khóa API xác thực yêu cầu gửi đến Kavio REST API và MCP server. Mỗi khóa chỉ truy cập được một không gian làm việc nơi khóa được tạo.Tạo khóa API
Mở API Keys trên thanh bên rồi chọn Create API Key.
Kavio chỉ hiển thị khóa đầy đủ một lần. Hãy sao chép ngay.
Sử dụng khóa
REST API
MCP Server
Thi hạn
- Không đặt thời hạn — Khóa hoạt động cho đến khi bạn xóa.
- Có thời hạn — Khóa tự ngừng hoạt động sau ngày đã chọn và yêu cầu trả về
401.
Bảo mật khóa
1
Dùng khóa riêng cho từng mục đích
Tách
Production API, Cursor MCP và CI/CD Pipeline để chỉ phải thay
đúng khóa khi có sự cố.2
Đặt thời hạn cho quyền truy cập tạm thời
Luôn đặt ngày hết hạn khi chia sẻ khóa với nhà thầu hoặc công cụ bên ngoài.
3
Không đưa khóa vào mã nguồn
Lưu trong biến môi trưng, tệp
.env không commit hoặc trình quản lý bí mật.
Không viết cứng khóa.4
Thay khóa định kỳ
Tạo khóa mới, cập nhật tích hợp, kiểm tra cột Last used của khóa cũ rồi
xóa.
Xóa khóa API
Bạn có thể xóa khóa trên bảng điu khiển hoặc qua API. Thao tác có hiệu lực ngay lập tức và không thể hoàn tác; ứng dụng đang dùng khóa sẽ nhận lỗi401. Hãy kiểm tra cột Last used trước khi xóa.
Câu hi thưng gặp
Tôi có thể tạo bao nhiêu khóa?
Tôi có thể tạo bao nhiêu khóa?
Không giới hạn.
Tôi có thể xem lại khóa đầy đủ không?
Tôi có thể xem lại khóa đầy đủ không?
Không. Khóa chỉ hiện một lần vì Kavio lưu bản băm thay cho khóa gốc.
Một khóa dùng được cho cả API và MCP không?
Một khóa dùng được cho cả API và MCP không?
Có. Hai dịch vụ dùng chung cơ chế xác thực.
Điều gì xảy ra khi dùng khóa hết hạn?
Điều gì xảy ra khi dùng khóa hết hạn?
API trả về
401 Unauthorized. Hãy tạo khóa mới.Khóa dùng được cho không gian làm việc khác không?
Khóa dùng được cho không gian làm việc khác không?
Không. Hãy tạo một khóa riêng trong mỗi không gian làm việc.
API có giới hạn tần suất không?
API có giới hạn tần suất không?
Có. Khi vượt giới hạn, bạn nhận mã
429.