Ключи приложений и ключ сайта
Какие ключи есть
| Ключ | У кого | Зачем |
|---|---|---|
Ключ приложения hub_… |
Мини-приложение, сайт | Доступ к API hub. Каждое приложение видит только свои каналы |
| Секрет подписи вебхуков | Мини-приложение | Проверка, что событие пришло именно от hub |
| Ключ канала «Сайт» | Сервер сайта | Отправка сообщений посетителей и чтение переписки чата |
| Административный ключ | Админка | Управление всеми приложениями и каналами |
В hub ключи хранятся только отпечатком (хэшем): по базе восстановить ключ нельзя. Ключ показывается один раз — при выпуске.
Выпустить новый ключ приложения
- admin.projio.ru → Каналы → Приложения, выберите приложение.
- Выпустите новый ключ и сразу сохраните его: он показывается только сейчас.
- Старый ключ перестаёт работать сразу. Впишите новый в секреты репозитория этого приложения в Gitea и перезапустите сборку, см. Сборки и выкладка.
Ключ утёк
Выпустите новый ключ по шагам выше. Старый станет бесполезен в ту же секунду.
Не пересылайте ключи в мессенджерах
Ключи и пароли передавайте лично или в зашифрованном архиве. Ключ, который попал в переписку, считайте утёкшим и выпускайте новый.