Générer une clé API d’assistant
Si le mode de sécurité de votre assistant est API, il lui faut une clé avant de pouvoir se charger ailleurs que dans le tableau de bord — voyez la clé comme son mot de passe pour le web ouvert. Les clés se trouvent sur la page Keys de l’assistant (« Open public key management »).
Étapes
- Ouvrez l’assistant et son onglet Keys.
- Créez une clé s’il n’y en a pas.
- Affichez-la et copiez-la.
- Conservez-la en lieu sûr, et utilisez-la comme
accessTokendans votre intégration.
Vérifier le résultat
La clé apparaît avec une date d’expiration, et vous pouvez la renouveler avant qu’elle n’expire.
Les assistants publics n’ont pas besoin de clé
Si le mode de sécurité est None, il n’y a aucune clé à générer — n’importe qui sur une origine autorisée peut le charger. Seuls les modes API et OIDC nécessitent un jeton.
La clé API est un identifiant public
La clé est visible dans le code source de tout site qui intègre l’assistant — elle indique quel assistant charger, et non qui a le droit de l’utiliser. La sécurité repose sur les origines autorisées et le mode d’authentification, pas sur le secret de la clé. Voir Sécuriser votre assistant.
Dépannage
- Pour empêcher une ancienne clé de fonctionner, renouvelez-la dans l’onglet Keys et mettez à jour vos intégrations.