Mengelola API Key Chiwa Pay

API key digunakan backend merchant untuk mengakses Payment API. Secret key harus dianggap sebagai kredensial sensitif.

Membuat API Key

1. Buka menu API Keys di dashboard.
2. Klik buat API key.
3. Isi nama key, misalnya Production Backend.
4. Tambahkan IP filter jika backend memakai IP statis.
5. Minta OTP.
6. Masukkan kode OTP.
7. Simpan secret key yang muncul.

Secret key hanya ditampilkan saat dibuat. Simpan di secret manager atau environment variable backend.

IP Filter

IP filter membatasi key agar hanya dapat digunakan dari alamat IP tertentu. Jika infrastruktur belum punya IP statis, kosongkan dulu saat development, lalu aktifkan saat deployment production sudah stabil.

Rotasi

Rotasi dilakukan dengan membuat key baru, mengganti konfigurasi backend, memantau request production, lalu mencabut key lama. Untuk detail teknis penggunaan secret key, buka panduan authentication.