**Untuk membuat kunci API Papo (https://papo.global/), buka panel dan masuk ke Pengaturan > Pengembang (atau API). Di sana Anda akan menemukan kunci publik tetap dan dapat membuat kunci rahasia bernama, yang hanya ditampilkan sekali dan harus disimpan di tempat aman, seperti pengelola kata sandi atau variabel lingkungan di server.**

API Papo menggunakan pasangan kunci untuk mengidentifikasi dan mengautentikasi akun Anda dalam integrasi dengan CRM, ERP, platform otomasi (n8n, Zapier), dan sistem milik sendiri. Memahami perbedaan di antara keduanya serta cara membuat dan melindunginya adalah langkah pertama untuk membangun otomasi yang andal.

| Jenis Kunci | Format | Fungsi | Tingkat Eksposur |
| :--- | :--- | :--- | :--- |
| **Kunci Publik** | `pk_live_...` | Mengidentifikasi akun Papo Anda secara unik. | Dapat diekspos di frontend atau skrip publik. |
| **Kunci Rahasia** | `sk_live_...` | Mengautentikasi permintaan dan mengotorisasi tindakan di akun Anda. | **Rahasia** – tidak boleh dibagikan atau dimasukkan ke kontrol versi kode. |

## Cara membuat kunci API

1. Masuk ke panel Papo dan buka **Pengaturan**.
2. Di menu samping, temukan bagian **Pengembang** atau **API**.
3. Halaman akan menampilkan **Kunci Publik (`pk_live_...`)** Anda. Kunci ini tetap dan dapat disalin kapan saja.
4. Untuk mendapatkan **Kunci Rahasia**, klik tombol untuk membuat kunci baru.
5. Beri nama yang deskriptif (mis.: “Integrasi CRM”, “Otomasi n8n”) untuk memudahkan pengelolaan di masa mendatang.
6. Kunci rahasia (`sk_live_...`) akan ditampilkan **satu kali saja**. Segera salin dan simpan di tempat yang aman.

> ⚠️ Demi keamanan, Papo hanya menyimpan hash kunci rahasia. Jika Anda kehilangan nilai aslinya, nilai tersebut tidak dapat dipulihkan. Dalam hal ini, cabut kunci yang terdampak dan buat kunci baru.

## Cara menyimpan kunci dengan aman

- **Jangan pernah** menaruh kunci rahasia langsung di kode sumber, repositori Git, atau pesan.
- Gunakan **variabel lingkungan** di server Anda (mis.: `PAPO_SECRET_KEY`) dan rujuk di kode.
- Simpan kunci di **pengelola kata sandi** (seperti 1Password, Bitwarden, atau vault penyedia cloud Anda) untuk dilihat di masa mendatang.
- Jika kunci bocor atau dicurigai terjadi kompromi, buka halaman pengembang yang sama, temukan kunci di daftar, dan **cabut** segera. Setelah itu, buat kunci baru dan perbarui integrasi Anda.

## Untuk apa kunci ini digunakan?

Kunci digunakan di semua panggilan ke API Papo yang memerlukan autentikasi. Kunci rahasia dikirim di header `Authorization` sebagai token Bearer. Kunci publik dapat dikirim di header `X-Papo-Public-Key` sebagai verifikasi tambahan, tetapi autentikasi utama selalu bergantung pada kunci rahasia.

Dengan kunci di tangan, Anda dapat, misalnya:
- Mengirim pesan WhatsApp melalui API.
- Melihat kontak yang diekstrak oleh Extrator.
- Memicu kecerdasan buatan Papo dari sistem Anda.
- Menyinkronkan data dengan CRM atau ERP Anda.

## Pertanyaan Umum

### Di mana saya menemukan kunci publik akun saya?
Kunci publik (`pk_live_...`) terlihat di halaman **Pengaturan > Pengembang (atau API)**. Kunci ini tetap dan dapat disalin kapan pun diperlukan.

### Bisakah saya memiliki lebih dari satu kunci rahasia?
Ya. Anda dapat membuat beberapa kunci rahasia, masing-masing dengan nama berbeda (mis.: “Produksi”, “Tes”, “n8n”). Ini membantu mengisolasi akses dan mencabut kunci tertentu tanpa memengaruhi yang lain.

### Saya kehilangan kunci rahasia saya. Apa yang harus dilakukan?
Kunci rahasia tidak dapat dipulihkan. Buka halaman pengembang, cabut kunci yang hilang, dan buat kunci baru. Perbarui integrasi Anda dengan nilai baru.

### Apakah saya perlu kunci publik untuk mengautentikasi?
Tidak wajib. Autentikasi dilakukan dengan kunci rahasia. Kunci publik bersifat opsional dan berfungsi sebagai pengenal tambahan, tetapi tidak menggantikan kunci rahasia.

### Bagaimana cara mencabut kunci rahasia?
Di daftar kunci pada halaman pengembang, temukan kunci yang ingin dinonaktifkan dan klik opsi cabut. Mulai saat itu, setiap permintaan yang menggunakan kunci tersebut akan ditolak.

### Bisakah saya menggunakan kunci di alat seperti n8n atau Zapier?
Ya. Kunci API Papo kompatibel dengan alat apa pun yang mendukung autentikasi melalui Bearer token. Cukup masukkan kunci rahasia di kolom otorisasi alat tersebut.

## Baca juga

- [Cara mengintegrasikan Papo dengan n8n untuk mengotomatiskan proses](/hc/papo/articles/cara-mengintegrasikan-papo-dengan-n8n-untuk-mengotomatiskan-proses)

---

**[Mulai gratis →](https://papo.global/?utm_source=helpcenter&utm_medium=article&utm_campaign=cara-membuat-kunci-publik-dan-kunci-rahasia-api-papo&utm_content=id)**

Buat akun gratis Papo dan dapatkan akses langsung ke kunci API untuk mengintegrasikan sistem Anda.