Varför en begränsad nyckel
Dina köpare betalar i Stripes kassa som hör till ditt eget Stripe-konto. Skillvendo behöver därför kunna skapa produkter, priser och kassasessioner i ditt konto, men inget mer. En begränsad nyckel (restricted key, börjar med rk_) ger exakt de rättigheterna och inget annat; en vanlig hemlig nyckel (sk_) ger full tillgång och ska inte användas. Stripe rekommenderar själva begränsade nycklar för alla integrationer.
Nyckeln krypteras hos Skillvendo och visas aldrig igen, varken för dig eller för oss. Varje behörighet kontrolleras mot Stripe när du klistrar in nyckeln, så en nyckel med fel rättigheter stoppas direkt med besked om vad som saknas.
Steg för steg
- Logga in på dashboard.stripe.com och öppna sidan API keys (under Developers). Välj om du arbetar i en sandbox (testnycklar, rk_test_) eller i live-läge (rk_live_). Skillvendo tar emot båda; byt till live när du vill ta riktiga betalningar.
- Klicka på Create restricted key. Välj att börja utan behörigheter (inte en förkonfigurerad mall).
- Skriv ett namn i fältet Key name, till exempel Skillvendo.
- Sätt behörighet per resurs enligt tabellen nedan: Write där det står Write, Read där det står Read, och None på allt annat. Write innefattar Read.
- Klicka på Create key och slutför den tvåfaktorsverifiering Stripe ber om.
- Klicka på nyckelvärdet för att kopiera det. Stripe visar nyckeln bara en gång; stänger du dialogen utan att kopiera får du skapa en ny.
- Gå till Inställningar → Koppla Stripe i Skillvendo, klistra in nyckeln och spara. Skillvendo kontrollerar behörigheterna, registrerar en webhook i ditt Stripe-konto och visar nyckelns sista fyra tecken.
Behörigheter som krävs
Listan nedan är samma lista som Skillvendo kontrollerar när nyckeln sparas.
| Resurs | Behörighet |
|---|---|
| Products | Write |
| Prices | Write |
| Checkout Sessions | Write |
| Customers | Write |
| Subscriptions | Write |
| Refunds | Write |
| Coupons | Write |
| Promotion Codes | Write |
| Customer portal | Write |
| Webhook Endpoints | Write |
| Charges | Read |
| Payment Intents | Read |
| Invoices | Read |
Byta eller ta bort nyckeln
Vill du byta nyckel skapar du en ny i Stripe på samma sätt och klistrar in den; den gamla webhooken tas bort och en ny registreras. Du kan också ta bort nyckeln helt under Inställningar → Koppla Stripe. Nyckeln i Stripe kan du sedan låta gå ut (Expire key) eller rotera (Rotate key) från samma sida i Stripe Dashboard.