API key dibuat di dasbor oleh admin company dan dipakai server Anda untuk semua channel.Token hanya tampil sekali#
Token lengkap ditampilkan sekali saat key dibuat. Simpan di secret manager server Anda saat itu juga. Setelahnya dasbor hanya menampilkan versi tersamar.Kirim token di header setiap request:Jenis izin#
| Izin | Kirim | Baca log & laporan | Kelola anggota list push |
|---|
full_access | Ya, dari domain, nomor, atau aplikasi mana pun milik company | Ya | Ya |
sending_access | Ya. Bisa dikunci ke satu domain, satu nomor WhatsApp, atau satu aplikasi push | Tidak (403) | Tidak (403) |
Rekomendasi: pakai sending_access yang dikunci untuk server yang hanya mengirim, dan full_access terpisah untuk proses yang membaca status. Bila satu key bocor, dampaknya terbatas.Error yang terkait key#
| Respons | Arti |
|---|
401 Invalid API key | Token salah, atau key sudah dihapus |
403 This API key is not authorized to read logs | Key sending_access dipakai untuk membaca log |
403 This API key is not authorized to send from this domain | Key dikunci ke domain lain |
403 This API key is not authorized to send from this WhatsApp number | Key dikunci ke nomor lain |
403 This API key is not authorized to send to this push application | Key dikunci ke aplikasi push lain |
Menghapus key di dasbor langsung menghentikannya, termasuk koneksi SMTP yang sedang terbuka. Modified at 2026-10-21 04:37:40
