Clave de API

¿Qué es una clave API?

La clave API es una cadena que identifica una aplicación o proyecto cuando realiza una solicitud a una API. La clave generalmente se envía junto con la solicitud para que la API pueda reconocer al llamador y asociar la solicitud con el proyecto correcto. En muchos sistemas, las claves API también se utilizan para cuotas, facturación y monitoreo.

Es importante destacar que una clave API no suele estar relacionada con la identificación de un usuario final. Se utiliza principalmente para identificar la aplicación, servicio o proyecto que realiza la llamada. Por eso, las claves API son comunes en integraciones de servidor a servidor, herramientas internas y productos basados en API donde la plataforma necesita reconocer al cliente que realiza la solicitud.

Clave API vs. Token de Acceso

Las claves API y los tokens de acceso están relacionados, pero no son lo mismo.

Generalmente, una clave API identifica la aplicación o proyecto que realiza la solicitud. Un token de acceso, por su parte, se utiliza típicamente para autorizar el acceso en nombre de un usuario, servicio o identidad de aplicación. Dicho de manera más simple, una clave API le dice a la API qué aplicación está llamando, mientras que un token de acceso se utiliza más a menudo para probar que el llamador tiene permiso para acceder a un recurso protegido o realizar una acción específica.

La diferencia es importante porque las claves API a veces se tratan como un sistema de autenticación completo, aunque realmente no están diseñadas para eso. En muchas APIs, las claves se utilizan para identificación, facturación, gestión de cuotas y control de tráfico. Una autorización más fuerte generalmente se maneja a través de tokens de acceso, credenciales de usuario, cuentas de servicio, permisos u otros controles de acceso.

Uso de claves API en productos digitales

Los equipos de producto e ingeniería utilizan claves API para conectar aplicaciones, servicios e integraciones a APIs de manera controlada. A menudo se utilizan para: 

• identificar la aplicación o proyecto que realiza la llamada;
• gestionar cuotas y límites de tasa;
• rastrear el uso para facturación o monitoreo;
• restringir qué servicios, referidores, IPs o aplicaciones pueden usar la clave. 

Las claves API son credenciales sensibles, por lo que necesitan un manejo cuidadoso. Mantenerlas fuera del código público siempre que sea posible, evitar la exposición innecesaria en URLs, aplicar restricciones para limitar cómo se puede usar cada clave, eliminar claves no utilizadas y rotar claves cuando sea necesario. 

Cómo utilizan los Watchers las claves API

Tenemos un catálogo de API para conectar tus servicios con la plataforma de Watchers y garantizar una experiencia fluida para integraciones adicionales. Por ejemplo, puedes iniciar y finalizar la transmisión en vivo en el chat automáticamente, enviar ofertas de marketing en el chat con el enlace a tu sistema CRM, sincronizar insignias con tu plataforma principal para asegurar la experiencia de extremo a extremo cuando los usuarios tienen los mismos logros en sus perfiles principales y en el chat, y mucho más.

Lee más sobre las diversas APIs que utilizamos para proporcionarte una conexión fluida entre los chats y la plataforma anfitriona.