Cómo rotar tus claves y usar la API pública de Metixon
Para qué sirve la clave pública y la secreta, cómo rotarlas si se filtran y cómo leer tus analíticas desde tu servidor con la API pública.
Claves de acceso y API pública, paso a paso
Hola. Te explico las dos claves de tu proyecto, cómo rotarlas si se filtran y cómo leer tus datos con la API pública.
1La clave pública del navegador y la clave secreta del servidor
En Configuración, la tarjeta Claves de acceso. La clave pública es la que va en el snippet de tu sitio: vive en el navegador y solo envía eventos.
La clave secreta es para tu servidor y nunca debe ir en el código del navegador. Aquí solo ves su inicio, por seguridad.
2Rotar una clave: la anterior deja de funcionar
Si crees que se filtró, da clic en Rotar. Metixon crea una clave nueva y la anterior deja de funcionar en ese momento.
La clave nueva se muestra completa una sola vez. Cópiala ahora y guárdala en las variables de entorno de tu servidor.
También puedes rotar la pública. Solo recuerda poner la clave nueva en el snippet de tu sitio, o dejarás de recibir visitas.
3Consulta la API pública con tu clave secreta
Más abajo está la API pública: sirve para leer tus analíticas desde tu servidor, con la clave secreta, nunca con la pública.
Pruébala desde una terminal. Pega el ejemplo, cambia el texto de muestra por tu clave secreta y elige las fechas que quieras consultar.
La respuesta es un JSON con las mismas métricas de tu Resumen: visitantes, sesiones, conversiones e ingresos del periodo.
La pública va en tu sitio, la secreta se queda en tu servidor, y si alguna se filtra, la rotas en un clic.
Preguntas frecuentes
¿Qué diferencia hay entre la clave pública y la secreta?
La pública va en el snippet de tu sitio y solo envía eventos desde el navegador. La secreta es para tu servidor y nunca debe ir en el código del navegador.
¿Qué pasa cuando roto una clave?
Metixon crea una clave nueva y la anterior deja de funcionar en ese momento. La nueva se muestra completa una sola vez, así que cópiala y guárdala en tu servidor.
¿Con qué clave uso la API pública?
Con la clave secreta, en la cabecera Authorization: Bearer o en X-API-Key. La API es de solo lectura y responde en JSON con las métricas de tu Resumen.
