Kahulugan
Ang API key ay isang string ng mga karakter na nagsisilbing simpleng security credential para makapag-access sa isang application programming interface (API). Kinakakilanlan nito ang tumatawag na application o user sa serbisyong nagbibigay ng API at madalas itong ginagamit bilang pangunahing anyo ng authentication. Sa maraming sistema, lalo na sa web at mga serbisyong may kinalaman sa crypto, isinasama ang API key sa bawat request para makapagpasya ang server kung papayagan o tatanggihan ang access. Bagama’t nakakatulong ito sa pagkontrol ng access, ang API key lamang ay karaniwang itinuturing na magaan na security primitive at kadalasang pinagsasama sa mas malalakas na paraan ng authentication.
Sa konteksto ng crypto at blockchain, karaniwang ginagamit ang mga API key para ikonekta ang mga wallet, trading bot, analytics tool, o iba pang software sa mga exchange o sa mga tagapagbigay ng blockchain data. Ikinakabit ng key ang mga aktibidad sa isang partikular na account o proyekto, na nagbibigay-daan sa rate limits, permissions, at logging. Dahil maaari itong magbigay ng access sa sensitibong aksyon o impormasyon, itinuturing ang API key bilang isang lihim na dapat manatiling kumpidensyal. Kapag na-expose, maaari nitong pahintulutan ang mga hindi awtorisadong tao na makipag-interact sa API na para bang sila ang lehitimong client.
Sa Simpleng Pananalita
Ang API key ay parang lihim na ID code na ipinapakita ng isang app sa isang serbisyo para patunayan kung sino ito. Kapag nakikipag-usap ang isang programa sa isang online na serbisyo, ipinapadala nito ang key na ito para malaman ng serbisyo kung aling app ang gumagawa ng request. Ginagamit ng serbisyo ang key para magpasya kung ano ang puwedeng makita o gawin ng app na iyon. Dahil dito, malapit na kaugnay ang API key sa authentication at dapat itong protektahan laban sa pag-share o pag-leak.