USP Aberta · Desenvolvedores
Autenticação
Toda chamada vinda de fora da rede da USP Aberta precisa de uma chave de API.
Formato
As chaves começam por uspa_live_ e terminam com um código de verificação, o que permite a ferramentas de varredura de segredos detectá-las. Ficam guardadas apenas como hash: se a perder, gere outra.
Renovar e apagar
O administrador pode renovar a chave (a anterior pode continuar válida por 1 hora ou 24 horas) ou apagá-la. Uma chave vence em 365 dias. Se o titular perder o acesso de administrador, a chave deixa de funcionar.
Vazou?
Apague a chave imediatamente na página de administração e gere outra. Chaves expostas em repositórios públicos devem ser tratadas como comprometidas.
USP Aberta · Developers
Authentication
Every call from outside the USP Aberta network needs an API key.
Format
Keys start with uspa_live_ and end with a check code, so secret scanners can detect them. Only a hash is stored: if you lose a key, create another.
Rotate and erase
The administrator can rotate the key (the old one may stay valid for 1 hour or 24 hours) or erase it. A key expires after 365 days. If the owner loses administrator access, the key stops working.
Leaked?
Erase the key at once on the administration page and create another. Keys exposed in public repositories must be treated as compromised.
USP Aberta · Desarrolladores
Autenticación
Toda llamada desde fuera de la red de USP Aberta necesita una clave de API.
Formato
Las claves empiezan con uspa_live_ y terminan con un código de verificación, para que los escáneres de secretos puedan detectarlas. Solo se guarda un hash: si pierde una clave, cree otra.
Rotar y borrar
El administrador puede rotar la clave (la anterior puede seguir válida 1 hora o 24 horas) o borrarla. Una clave vence a los 365 días. Si su titular pierde el acceso de administrador, la clave deja de funcionar.
¿Se filtró?
Borre la clave de inmediato en la página de administración y cree otra. Las claves expuestas en repositorios públicos deben considerarse comprometidas.