Clé de l’App et secrets : les différences

Chaque App a une clé publique dès sa création. Les deux secrets n’existent qu’une fois créés. Seule la clé peut apparaître dans le code de votre site.

• Clé de l’App : elle identifie votre App dans le code d’installation et peut être partagée sans risque. Elle se trouve dans Paramètres de l’App > Général et ne change pas.
• Secret d’identité : il signe les jetons des Contacts vérifiés. Créez-le avec « Générer le secret » dans Paramètres de l’App > Développeurs et gardez-le sur votre serveur.
• Secret de signature : il signe chaque appel du webhook. Il est créé avec la première adresse de webhook et reste lui aussi sur votre serveur.

Régénérer un secret

Si un secret a pu fuiter, cliquez sur « Régénérer », puis mettez à jour votre serveur juste après. Tout jeton signé avec l’ancien secret d’identité est refusé, mais les appareils déjà vérifiés restent vérifiés jusqu’à l’expiration de leur jeton. Les appels du webhook sont signés avec le nouveau secret de signature dès la régénération.

La section Développeurs est réservée aux Admins et au Propriétaire.