Mengamankan API Key Hostlinku: Kedaluwarsa, Limit Kredit, dan Batas Akses
API key Hostlinku hanya berlaku di endpoint gateway, disimpan sebagai hash, dan bisa diberi masa berlaku serta limit kredit. Begini cara memakainya dengan aman.
Gateway Hostlinku memakai autentikasi Bearer token dengan API key berformat sk-…. Desainnya membatasi dampak bila sebuah key bocor.
Key hanya untuk memanggil model
API key hanya sah di endpoint gateway: /v1/chat/completions, /v1/messages, /v1/responses, dan /v1/models. Endpoint akun console (/api/*) menolaknya dengan 403 API_KEY_NOT_ALLOWED. Key yang bocor tidak bisa membaca data akun, membuat key baru, atau mengubah pengaturan.
Atur masa berlaku
| Pilihan | Perilaku |
|---|---|
| Tidak pernah | Berlaku sampai di-revoke |
| 30 / 90 / 365 hari | Berhenti berlaku otomatis setelah masa itu |
| Tanggal kustom | Kedaluwarsa pada tanggal yang dipilih |
Pasang limit kredit per key
Setiap key bisa diberi batas biaya dalam USD dengan jendela reset harian, mingguan, bulanan, atau total. Key yang menyentuh limit ditolak 402 PAYMENT_REQUIRED sampai jendela berikutnya — cocok untuk key staging, demo, atau anggota tim.
Pisahkan key per aplikasi atau lingkungan agar pemakaiannya mudah dipantau di menu API Keys dan mudah di-revoke bila perlu. Detail lengkap ada di Autentikasi.
