Kredensial
Membuat, menyimpan, dan mencabut kunci API yang dipakai untuk MCP dan REST API.
Kunci API adalah kata sandi untuk program. Siapa pun yang memegangnya bisa memakai saldo akunmu, jadi perlakukan seperti kata sandi: jangan dibagikan dan jangan disimpan di kode yang bisa dibaca orang lain.
Membuat kunci
Masuk ke studio dan buka Kredensial di kelompok Akun pada bilah samping, atau langsung ke studio.xplor3.space/id/credentials.
Tekan Buat kunci, beri nama yang menjelaskan pemakaiannya (misalnya "Cursor laptop" atau "Bot katalog"), lalu pilih masa berlakunya: 30, 90, atau 365 hari, atau tanpa kedaluwarsa.
Salin kuncinya. Kunci berawalan xpk_ dan hanya ditampilkan sekali. Kalau terlewat, cabut kunci itu dan buat yang baru.
Satu akun bisa punya sampai 10 kunci aktif sekaligus.
Memakai kunci
Kirim kunci di header Authorization setiap request:
Authorization: Bearer xpk_kunci_kamuHeader yang sama dipakai untuk server MCP dan REST API.
Menyimpan dengan aman
- Simpan di variabel lingkungan atau secret manager, bukan di dalam kode.
- Jangan pernah memakai kunci di kode yang berjalan di peramban pengguna. Panggil XPlor3 dari server atau backend-mu sendiri.
- Pakai satu kunci per aplikasi atau perangkat, supaya kalau satu bocor, yang lain tetap berjalan.
XPLOR3_API_KEY=xpk_kunci_kamuMencabut kunci
Halaman Kredensial menampilkan semua kunci aktif beserta namanya dan kapan terakhir dipakai. Tekan Cabut pada kunci yang tidak dipakai lagi atau yang mungkin bocor. Kunci yang dicabut langsung berhenti bekerja dan tidak bisa diaktifkan kembali.