我使用哪个 API_KEY 创建新的 TrueVault 用户？

Question

我想使用用户 API 在 TrueVault 中创建新用户，但它需要使用编码的 API KEY 的授权 header。我不确定为此目的使用哪个 API 密钥以及从哪里获得它？另外，这是否应该硬编码到我正在创建的移动应用程序中？

谢谢

Answer 1

您可以使用控制台创建初始完全访问权限用户。 https://console.truevault.com -> 用户 -> 创建新用户。创建后，单击用户应该会显示 API 键。此用户将对所有资源拥有完整的 CRUDA 权限，因此将此用户的 API 密钥用于应用程序是不安全的。

为了创建具有有限权限的用户，您不应通过控制台创建用户。您可以使用在控制台中创建的其中一个用户的 API 键来使用我们的用户 API 创建另一个用户。查看 https://docs.truevault.com/Users.html 了解如何操作。

我们建议使用环境变量来表示 API 键或应用程序中的任何其他敏感数据。