Përkufizimi
Një çelës API është një varg karakteresh që vepron si një kredencial i thjeshtë sigurie për të hyrë në një interface programimi aplikacionesh (API). Ai identifikon aplikacionin ose përdoruesin që bën thirrjen te shërbimi që ofron API-në dhe shpesh përdoret si një formë bazike autentikimi. Në shumë sisteme, veçanërisht në shërbimet në web dhe ato të lidhura me crypto, çelësi API përfshihet në çdo kërkesë në mënyrë që serveri të mund të vendosë nëse do të lejojë apo refuzojë hyrjen. Edhe pse ndihmon në kontrollin e aksesit, një çelës API i vetëm zakonisht konsiderohet një mekanizëm i lehtë sigurie dhe mund të kombinohet me metoda më të forta autentikimi.
Në kontekstin e crypto dhe blockchain-it, çelësat API përdoren shpesh për të lidhur wallet-et, trading bot-et, mjetet e analizës ose software tjetër me shkëmbimet (exchanges) ose ofruesit e të dhënave nga blockchain-i. Çelësi e lidh aktivitetin me një llogari ose projekt specifik, duke mundësuar kufizime të shpejtësisë së kërkesave (rate limits), leje (permissions) dhe regjistrim veprimesh (logging). Meqenëse ai jep akses në veprime ose informacione potencialisht të ndjeshme, një çelës API trajtohet si një sekret që duhet mbajtur konfidencial. Nëse ekspozohet, mund t’u lejojë palëve të paautorizuara të ndërveprojnë me API-në sikur të ishin klienti legjitim.
Me Fjalë të Thjeshta
Një çelës API është si një kod sekret identifikimi që një aplikacion i tregon një shërbimi për të provuar se kush është. Kur një program komunikon me një shërbim online, ai dërgon këtë çelës që shërbimi të dijë se cili aplikacion po bën kërkesën. Pastaj shërbimi e përdor çelësin për të vendosur se çfarë lejohet të shohë ose të bëjë ai aplikacion. Për këtë arsye, një çelës API lidhet ngushtë me autentikimin dhe duhet mbrojtur që të mos shpërndahet ose rrjedhë.