Cómo generar y gestionar claves de API

Las claves de API autentican tus solicitudes a la API de InzoPay. Tienes dos entornos: Producción (dinero real) y Pruebas (entorno de simulación).

Tipos de clave

• Clave secreta (ik_live_sk_...) — se usa solo en el servidor. Nunca la expongas en código del navegador.
• Clave pública (ik_live_pk_...) — se puede usar con seguridad en el código del lado del cliente.
• Clave restringida — limitada a determinados permisos de la API (por ejemplo, solo lectura de pagos).

Generar claves

Ve a Desarrolladores → Claves de API, elige el entorno (Producción o Pruebas) y haz clic en Generar claves de API. Guarda tu clave secreta en un lugar seguro: solo se muestra una vez.

Rotar claves

Si una clave se ve comprometida, haz clic en Rotar para generar una nueva clave secreta. La clave anterior queda invalidada de inmediato.

Lista de IP permitidas

Para mayor seguridad, puedes restringir el acceso a la API a determinadas direcciones IP o rangos CIDR (por ejemplo, 192.168.1.0/24).