key-skeletonClaves API

Genera tokens de acceso para integrar Dinaup con tus sistemas externos a través de la API REST.

Las claves API permiten a aplicaciones externas acceder a los datos de tu empresa en Dinaup de forma programática. Cada clave está vinculada a un usuario y hereda sus permisos.


Cómo funcionan

Una clave API es un token que se incluye en las peticiones HTTP a la API de Dinaup:

Authorization: Bearer <tu-clave-api>

La clave autentica la petición como si fuera el usuario al que pertenece. Esto significa que:

  • Solo puede acceder a los datos que ese usuario tiene permiso de ver

  • Solo puede escribir en las secciones que ese usuario puede editar

  • Las acciones quedan registradas en la auditoría a nombre de ese usuario


Generar una clave API

  1. Accede al Panel de administración en dinaup.comarrow-up-right

  2. Ve a Claves API en el menú lateral

  3. Haz clic en Crear clave API

  4. Selecciona el usuario al que se asociará la clave

  5. Copia la clave generada y guárdala en un lugar seguro

circle-exclamation

Dónde usar las claves API

Integración
Uso

Leer informes, generar documentos, escribir registros

Playground de pruebas

Autenticación del cliente SDK

Configuración de la conexión con Dinaup


Buenas prácticas de seguridad

Práctica
Motivo

Usa un usuario específico para cada integración

Permite revocar acceso individualmente sin afectar a otros

No compartas claves en código público

Cualquiera con la clave puede acceder a tus datos

Usa claves solo en el backend

Nunca las incluyas en JavaScript del frontend

Rota las claves periódicamente

Minimiza el riesgo si una clave se filtra

Asigna permisos mínimos al usuario de la clave

El usuario de la API solo necesita acceso a las secciones que la integración utiliza


Revocar una clave

Para desactivar una clave API, elimínala desde el panel de Claves API o desactiva al usuario asociado. Las peticiones con esa clave recibirán un error 401 Unauthorized.

Última actualización