Trước khi cấp key
- Đăng nhập bằng tài khoản master của doanh nghiệp.
- Doanh nghiệp phải có quyền Pro Integration.
- Key được xác thực theo user phát hành và không có scope tùy chọn hay bổ sung.
Cấp key trong ORCA
- Mở Quản lý tích hợp → Open API Keys.
- Chọn tạo key, nhập tên nhận biết và ngày hết hạn nếu cần.
- Sao chép key ngay; giá trị đầy đủ chỉ hiển thị một lần.
- Lưu dưới tên ORCA_API_KEY trong secret manager của backend.
ORCA OPEN API key management →
Quy tắc lưu trữ
- Không lưu trong browser, mobile app, repository công khai hoặc DB đơn hàng.
- Không ghi Authorization header hoặc key đầy đủ vào log.
- Nếu nghi ngờ lộ key, cấp key mới rồi thu hồi key cũ.
Xem và thu hồi
Danh sách chỉ hiển thị metadata và prefix. Không thể xem lại key đầy đủ; key bị thu hồi sẽ mất hiệu lực ngay.