API keys emitidas por administradores
Emita chaves para agentes com armazenamento hash, revogação imediata e identidade individual na auditoria.
Administradores emitem API keys enviadas via Authorization: Bearer [key] ou x-api-key para autenticação do gateway. Elas complementam JWT e o provedor de identidade.
Em Settings -> Access Control -> Manage API Keys, Add adiciona chave, Generate cria chave com rótulo opcional e Revoke invalida imediatamente. Chaves são armazenadas apenas em hashes SHA-256.
Required exige chave válida (senão 401); Optional valida chave enviada; Passthrough verifica presença e encaminha token sem alteração.
Chaves autenticam chamadores mas não são enviadas upstream em modo model. Modo client encaminha Bearer do cliente. Audit/Risk usam ID único da chave, não rótulo; logs podem mostrar label (id). Cada chave possui namespace de cache isolado.