Una clave de API que puede hacerlo todo es una clave que no se puede confiar

Usted elige los permisos al crearla, del mismo catálogo que los roles. Una clave hecha para enviar contactos desde su web no puede leer sus facturas, y el rechazo viene de la pasarela, no de una convención de código. Es el modelo de las claves restringidas de Stripe o de los tokens de granularidad fina de GitHub.

• Permisos elegidos del catálogo RBAC
• Verificación en cada llamada, en la pasarela
• Clave secreta o clave pública, según el uso
• Etiqueta y nota, para saber para qué sirve

Una clave puede llevar una fecha de fin. Y aun sin fecha, se aplica una ventana de inactividad de noventa días: una clave que ya no se usa deja de funcionar por sí sola. Es la fuga más banal — una clave metida en un script un martes y olvidada durante tres años.

• Fecha de caducidad explícita, a su elección
• Ventana de inactividad de 90 días, además
• Fecha del último uso mostrada
• Revocación inmediata, con el autor de la revocación

La clave en claro solo existe en el momento en que la crea: después solo se conserva su huella, y nada permite releerla — ni la interfaz, ni el soporte, ni el registro de auditoría, que traza el evento sin llevar jamás el valor. Si se pierde, se crea otra y se revoca la anterior.

• Valor mostrado una sola vez, nunca guardado en claro
• Registro de auditoría sin secreto ni huella
• Alerta por correo ante una IP nunca vista
• Creación y revocación atribuidas a su autor