Générer et gérer vos clés API

Les clés API authentifient vos requêtes auprès de l'API InzoPay. Vous disposez de deux environnements : Production (argent réel) et Test (bac à sable).

Types de clés

• Clé secrète (ik_live_sk_...) — à utiliser uniquement côté serveur. Ne l'exposez jamais dans du code exécuté dans le navigateur.
• Clé publique (ik_live_pk_...) — peut être utilisée sans risque dans le code front-end.
• Clé restreinte — limitée à certaines portées de l'API (par exemple, lecture seule des paiements).

Générer des clés

Allez dans Développeurs → Clés API, choisissez l'environnement (Production ou Test) et cliquez sur Générer des clés API. Conservez votre clé secrète en lieu sûr — elle n'est affichée qu'une seule fois.

Renouveler les clés

Si une clé est compromise, cliquez sur Renouveler pour générer une nouvelle clé secrète. L'ancienne clé est immédiatement invalidée.

Liste d'adresses IP autorisées

Vous pouvez restreindre l'accès à l'API à certaines adresses IP ou plages CIDR (par exemple 192.168.1.0/24) pour renforcer la sécurité.