API key: differenze tra le versioni

Versione delle 01:11, 2 mag 2024

Versione attuale delle 08:56, 7 ago 2025

(7 versioni intermedie di 5 utenti non mostrate)

Riga 1:

Le '''chiavi API''' (Application'''A'''pplication Programming'''P'''rogramming Interface'''I'''nterface '''Key''') sono degli identificatori univoci utilizzati in ambito [[Informatica|informatico]] per autenticare e autorizzare chi sta effettuando una richiesta a un'[[Application programming interface|API]], oppure per autenticare e autorizzare le comunicazioni tra due applicazioni software attraverso un'[[Application programming interface|API]].

=== Definizione ===

Una chiave API è una stringa di caratteri unica generata casualmente che viene utilizzata per accedere a determinate funzioni offerte da un servizio API<ref>{{Cita web|url=https://cloud.google.com/api-keys/docs/overview|titolo=API Keys Overview {{!}} API Keys API Documentation|sito=Google Cloud|lingua=it|accesso=2024-05-01}}</ref>. Le chiavi API sono utilizzate per controllare l'accesso e tracciare l'uso dell'API per scopi di sicurezza, monitoraggio e fatturazione.

=== Tipi di chiavi API ===

Esistono quattro tipi di chiavi<ref>{{Cita web|url=https://learn.microsoft.com/en-us/azure/search/search-security-api-keys|titolo=Connect using API keys - Azure AI Search|autore=HeidiSteen|sito=learn.microsoft.com|data=2024-04-22|lingua=en-us|accesso=2024-05-01}}</ref><ref>{{Cita web|url=https://stackoverflow.com/questions/11557985/why-use-an-api-key-and-secret|titolo=Why use an API key and secret?|sito=Stack Overflow|lingua=en|accesso=2024-05-01}}</ref> utilizzate per l'autenticazione di una richiesta:

{| class="wikitable"

|+

Riga 29:

|}

=== Utilizzo ===

La chiave API funge spesso sia da identificatore univoco che da token segreto per l'autenticazione e l'autorizzazione di chi sta effettuando una richiesta a un'API. Il suo utilizzo principale è volto a consentire la comunicazione sicura tra vari servizi web o applicazioni, monitorare l'utilizzo delle API e risolvere problemi relativi alle integrazioni delle API.<ref>{{Cita web|url=https://aws.amazon.com/it/what-is/api-key/|titolo=Cos'è una chiave API? - Spiegazione delle chiavi e dei token API - AWS|sito=Amazon Web Services, Inc.|lingua=it-IT|accesso=2024-05-01}}</ref>

Un esempio di chiave API in un codice [[Python]]:<syntaxhighlight lang="python">

Riga 35:

</syntaxhighlight>

=== Gestione ===

Le chiavi API sono generalmente gestite attraverso il portale degli sviluppatori del fornitore dell'API, dove gli utenti possono registrarsi, generare e revocare le chiavi API.

== Storia ==

Le chiavi API hanno iniziato a guadagnare popolarità con l'ascesa delle web API alla fine degli anni 2000, offrendo un approccio standardizzato al controllo degli accessi attraverso una vasta gamma di servizi web<ref name="blog.postman.com">{{Cita web|url=https://blog.postman.com/intro-to-apis-history-of-apis/|titolo=Intro to APIs: History of APIs|autore=Kin Lane|sito=Postman Blog|data=2019-10-10|lingua=en-US|accesso=2024-05-01}}</ref>. La nascita delle moderne web API può risale circa ai primi anni 2000, con una dissertazione influente su REST di Roy Fielding e l'adozione da parte di aziende tecnologiche emergenti come Salesforce, eBay e Amazon<ref>{{Cita web|url=https://www.bigtech.coach/blog/what-are-api-keys-and-why-are-they-so-important|sitotitolo=www.bigtech.coachWhat are API Keys and Why are they so important?|lingua=en|accesso=1 maggio 2024-05-01}}</ref>.

=== Evoluzione ===

Con l'evoluzione del web, le chiavi API hanno permesso di tracciare l'utilizzo delle API, facilitando la gestione delle risorse e la pianificazione della capacità. Inoltre, hanno abilitato nuovi metodi di monetizzazione dei dati, diventando fondamentali per gli sforzi di tokenizzazione e monetizzazione dei dati <ref>{{Cita web|urlname=https://"blog.postman.com/intro-to-apis-history-of-apis/|titolo=Intro" to APIs: History of APIs|autore=Kin Lane|sito=Postman Blog|data=2019-10-10|lingua=en-US|accesso=2024-05-01}}</ref>.

== Vedi ancheNote ==

<references/>

== Voci correlate ==

* [[Application programming interface|Application Programming Interface]] (API)

* [[Autenticazione]]

* [[Sicurezza informatica]]

{{Portale|Informatica}}

== Note ==

[[Categoria:Controllo degli accessi (informatica)]]