Um die API-Schlüssel von Papo (https://papo.global/) zu generieren, greifen Sie auf das Dashboard zu und gehen Sie zu Einstellungen > Entwickler (oder API). Dort finden Sie Ihren festen öffentlichen Schlüssel und können benannte geheime Schlüssel erstellen, die nur einmal angezeigt werden und an einem sicheren Ort gespeichert werden sollten, z. B. in einem Passwortmanager oder in Umgebungsvariablen auf dem Server.
Die Papo-API verwendet ein Schlüsselpaar, um Ihr Konto bei Integrationen mit CRMs, ERPs, Automatisierungsplattformen (n8n, Zapier) und eigenen Systemen zu identifizieren und zu authentifizieren. Zu verstehen, worin sie sich unterscheiden und wie man sie generiert und schützt, ist der erste Schritt zum Aufbau zuverlässiger Automatisierungen.
| Schlüsseltyp | Format | Funktion | Expositionsgrad |
|---|---|---|---|
| Öffentlicher Schlüssel | pk_live_... |
Identifiziert Ihr Papo-Konto eindeutig. | Kann im Frontend oder in öffentlichen Skripten offengelegt werden. |
| Geheimer Schlüssel | sk_live_... |
Authentifiziert Anfragen und autorisiert Aktionen in Ihrem Konto. | Vertraulich – darf niemals weitergegeben oder im Code versioniert werden. |
Wie man die API-Schlüssel generiert
- Melden Sie sich im Papo-Dashboard an und gehen Sie zu Einstellungen.
- Suchen Sie im Seitenmenü den Abschnitt Entwickler oder API.
- Die Seite zeigt Ihren öffentlichen Schlüssel (
pk_live_...) an. Er ist fest und kann jederzeit kopiert werden. - Um einen geheimen Schlüssel zu erhalten, klicken Sie auf die Schaltfläche zum Erstellen eines neuen Schlüssels.
- Geben Sie einen aussagekräftigen Namen an (z. B. „CRM-Integration“, „n8n-Automatisierung“), um die spätere Verwaltung zu erleichtern.
- Der geheime Schlüssel (
sk_live_...) wird nur einmal angezeigt. Kopieren Sie ihn sofort und bewahren Sie ihn an einem sicheren Ort auf.
⚠️ Aus Sicherheitsgründen speichert Papo nur den Hash des geheimen Schlüssels. Wenn Sie den ursprünglichen Wert verlieren, kann er nicht wiederhergestellt werden. In diesem Fall widerrufen Sie den kompromittierten Schlüssel und generieren Sie einen neuen.
Wie man die Schlüssel sicher speichert
- Platzieren Sie den geheimen Schlüssel niemals direkt im Quellcode, in Git-Repositories oder in Nachrichten.
- Verwenden Sie Umgebungsvariablen auf Ihrem Server (z. B.
PAPO_SECRET_KEY) und referenzieren Sie diese im Code. - Speichern Sie den Schlüssel in einem Passwortmanager (wie 1Password, Bitwarden oder dem Tresor Ihres Cloud-Anbieters) für die spätere Einsicht.
- Wenn der Schlüssel offengelegt wurde oder der Verdacht auf eine Kompromittierung besteht, gehen Sie zur selben Entwicklerseite, suchen Sie den Schlüssel in der Liste und widerrufen Sie ihn sofort. Erstellen Sie danach einen neuen und aktualisieren Sie Ihre Integrationen.
Wofür sind diese Schlüssel?
Die Schlüssel werden bei allen Aufrufen der Papo-API verwendet, die eine Authentifizierung erfordern. Der geheime Schlüssel wird im Header Authorization als Bearer-Token gesendet. Der öffentliche Schlüssel kann im Header X-Papo-Public-Key als zusätzliche Verifizierung gesendet werden, die Hauptauthentifizierung hängt jedoch immer vom geheimen Schlüssel ab.
Mit den Schlüsseln können Sie zum Beispiel:
- WhatsApp-Nachrichten über die API senden.
- Vom Extrator extrahierte Kontakte abrufen.
- Die künstliche Intelligenz von Papo aus Ihrem System heraus anstoßen.
- Daten mit Ihrem CRM oder ERP synchronisieren.
Häufig gestellte Fragen
Wo finde ich den öffentlichen Schlüssel meines Kontos?
Der öffentliche Schlüssel (pk_live_...) ist auf der Seite Einstellungen > Entwickler (oder API) sichtbar. Er ist fest und kann bei Bedarf jederzeit kopiert werden.
Kann ich mehr als einen geheimen Schlüssel haben?
Ja. Sie können mehrere geheime Schlüssel generieren, jeder mit einem anderen Namen (z. B. „Produktion“, „Test“, „n8n“). Das hilft, Zugriffe zu isolieren und einen bestimmten Schlüssel zu widerrufen, ohne die anderen zu beeinträchtigen.
Ich habe meinen geheimen Schlüssel verloren. Was soll ich tun?
Der geheime Schlüssel kann nicht wiederhergestellt werden. Gehen Sie zur Entwicklerseite, widerrufen Sie den verlorenen Schlüssel und erstellen Sie einen neuen. Aktualisieren Sie Ihre Integrationen mit dem neuen Wert.
Brauche ich den öffentlichen Schlüssel zur Authentifizierung?
Nicht unbedingt. Die Authentifizierung erfolgt über den geheimen Schlüssel. Der öffentliche Schlüssel ist optional und dient als zusätzliche Kennung, ersetzt aber nicht den geheimen Schlüssel.
Wie widerrufe ich einen geheimen Schlüssel?
Suchen Sie in der Schlüsselliste auf der Entwicklerseite den Schlüssel, den Sie deaktivieren möchten, und klicken Sie auf die Option zum Widerrufen. Ab diesem Zeitpunkt wird jede Anfrage, die diesen Schlüssel verwendet, abgelehnt.
Kann ich die Schlüssel in Tools wie n8n oder Zapier verwenden?
Ja. Die API-Schlüssel von Papo sind mit jedem Tool kompatibel, das Authentifizierung per Bearer-Token unterstützt. Fügen Sie einfach den geheimen Schlüssel in das Autorisierungsfeld des Tools ein.
Lesen Sie auch
Erstellen Sie Ihr kostenloses Papo-Konto und erhalten Sie sofort Zugriff auf die API-Schlüssel, um Ihre Systeme zu integrieren.