API keys & scopes

Stable

Как выпускаются API ключи, скоупы и флаги доступа.

Обновлено: 3 февраля 2026 г.

Ключи имеют префикс + токен sha256 в каталоге. Не храним открытый токен.
Скоупы: глобальный, аккаунтный, tenant. Флаги: can_create_db, can_scale, can_delete.
Ротация: выпускайте новый ключ, переводите трафик, затем отзывайте старый.