Autentikasi & Token API

Autentikasi & Token API

API Kinexa menggunakan bearer token untuk autentikasi.

Membuat API Key

1. Buka Pengaturan → Developer → API Keys
2. Klik Buat Key, beri nama (mis. "Integrasi website")
3. Salin key segera — hanya ditampilkan sekali

Membuat Permintaan Terautentikasi

Kirim key di header Authorization:

curl https://api.kinexa.id/v1/contacts \
  -H "Authorization: Bearer kx_live_xxxxx"

Scope Key

Batasi setiap key hanya pada akses yang diperlukan:

• read — hanya ambil data
• write — buat dan perbarui
• Scope modul seperti mitra, atlas, liqaa

Praktik Keamanan Terbaik

• Jangan pernah commit key ke Git atau menampilkannya di kode front-end
• Simpan key di environment variable
• Rotasi key secara berkala dan cabut yang tidak terpakai
• Gunakan key terpisah per integrasi agar bisa mencabut satu tanpa merusak yang lain

Mencabut Key

Klik Cabut di samping key mana pun. Permintaan yang memakainya langsung gagal dengan 401 Unauthorized.