Guided implementation
Von der Grenze zum überprüfbaren Ergebnis.
- 01
Projektgrenze festlegen
Erstelle im Workspace eine App pro Produkt und Umgebung. Beantrage nur die Operationen, die der Server wirklich benötigt.
- 02
Key einmal übernehmen
Der vollständige Key erscheint nur unmittelbar nach der Ausgabe. Lege ihn in deinem serverseitigen Secret Store ab.
export CLARITY_API_KEY='clt_test_…' - 03
Status beobachtbar prüfen
Der Status-Endpunkt bestätigt Projekt, Umgebung, Scopes und API-Version – ohne private Clarity-Daten zu öffnen.
curl https://clarity.audecius.com/api/developer/v1/status \\n -H \"Authorization: Bearer $CLARITY_API_KEY\" \\n -H \"X-Request-ID: academy-quickstart-01\" - 04
Rotation planen
Erzeuge zuerst den neuen Key, aktualisiere deinen Server und widerrufe danach den alten. Keys laufen spätestens nach 180 Tagen ab.
Fertig, wenn …
- Key liegt ausschließlich serverseitig
- Request-ID erscheint in der Antwort
- Nicht benötigte Scopes sind nicht gewährt
- Widerrufspfad wurde getestet