# 🔒 SĂ©curisez vos API avec des clĂ©s d'API : premiers pas avec Cloud APIM Serverless - URL: https://blog.cloud-apim.com/securisez-vos-api-avec-des-cles-d-api-cloud-apim-serverless - Published: 2024-06-07 - Language: fr - Authors: Mathieu Ancelin, Thomas Delafaye - Topics: Cloud APIM, API, APIM, API management, ClĂ©s d’API, GitOps - Publisher: Cloud APIM (https://www.cloud-apim.com) --- 🔑 L'authentification par clĂ© d'API est un Ă©lĂ©ment fondamental pour sĂ©curiser vos API et contrĂŽler l'accĂšs Ă  vos ressources. Avec [**Cloud APIM Serverless**](https://www.cloud-apim.com/fr/serverless), mettre en place l'authentification par clĂ© d'API sur vos routes est simple et efficace. En gĂ©nĂ©rant une clĂ© d'API unique pour chaque utilisateur ou application autorisĂ©, vous sĂ©curisez l'accĂšs Ă  vos API tout en suivant et en contrĂŽlant leur utilisation. Dans ce guide, nous verrons comment configurer l'authentification par clĂ© d'API sur des routes **Cloud APIM Serverless**, pour protĂ©ger efficacement vos API et vos donnĂ©es. ## **đŸ€”** Qu'est-ce qu'une clĂ© d'API ? Les clĂ©s d'API sont des identifiants uniques transmis avec les requĂȘtes pour authentifier l'application appelante. Elles permettent de suivre et de contrĂŽler l'utilisation de l'API, en garantissant que seuls les utilisateurs autorisĂ©s peuvent y accĂ©der. ## **🔑 Pourquoi utiliser des clĂ©s d'API ?** 1. **🔒 SĂ©curitĂ© :** les clĂ©s d'API font office de gardien, en restreignant l'accĂšs Ă  votre API et en garantissant que seules les applications autorisĂ©es peuvent interagir avec elle. 2. 📊 **Suivi de l'utilisation :** les clĂ©s d'API servent de balises de suivi qui vous permettent de surveiller l'utilisation de votre API et d'obtenir des analyses prĂ©cieuses sur les habitudes d'usage. 3. **⏱ Rate limiting :** avec les clĂ©s d'API, vous pouvez imposer des limites de dĂ©bit pour Ă©viter les abus et garantir une utilisation Ă©quitable, tout en maintenant des performances optimales pour tous les utilisateurs. ## **🔧 Configurer des clĂ©s d'API avec Cloud APIM Serverless** ### **🆕 Étape 1 : crĂ©er un projet Serverless** Avant de configurer des clĂ©s d'API, assurez-vous d'avoir crĂ©Ă© une API dans Cloud APIM Serverless. Si ce n'est pas encore fait, suivez ces Ă©tapes : 1. Connectez-vous Ă  votre [tableau de bord Cloud APIM Serverless](https://console.cloud-apim.com/serverless/projects). 2. Cliquez sur « New project » et saisissez le nom de votre projet. 3. Choisissez GitHub comme fournisseur et forkez le modĂšle de projet vide ### **🔐 Étape 2 : activer l'authentification par clĂ© d'API** 1\. **Ouvrez votre fichier OpenAPI :** * Dans votre [tableau de bord Cloud APIM Serverless](https://console.cloud-apim.com/serverless/projects), sĂ©lectionnez l'API Ă  sĂ©curiser * SĂ©lectionnez le fichier *« openapi.json »* * Choisissez la route sur laquelle activer l'authentification par clĂ© d'API, ou crĂ©ez-en une si vous n'en avez pas encore * si vous souhaitez crĂ©er une route, cliquez sur *« Create new route »* et renseignez le chemin '/todos' et la mĂ©thode 'GET'. Ajoutez le plugin « Override host header » ![](https://blog.cloud-apim.com/_astro/01-2d61d2.DmmF0KIp_ZvJ32D.webp) 2\. **Ajoutez le plugin d'authentification par clĂ© d'API :** * Dans la liste des plugins, cliquez sur *« add plugin »* * Recherchez le plugin « **ApiKeys** » * Vous pouvez maintenant enregistrer la configuration par dĂ©faut et pousser vos modifications sur GitHub ![](https://blog.cloud-apim.com/_astro/02-bb8ca6.D_iO6xBM_Z2jAYNo.webp) ### **🔑 Étape 3 : gĂ©nĂ©rer des clĂ©s d'API** 1\. **Ouvrez la section API Keys depuis votre barre d'outils :** \- Dans le tableau de bord, rendez-vous dans la section « API Keys ». 2\. **CrĂ©ez une nouvelle clĂ© d'API :** \- Cliquez sur le bouton « **+** » pour crĂ©er une nouvelle clĂ© d'API \- Renseignez les informations comme le nom de la clĂ©, ajoutez des utilisateurs comme gestionnaires, sĂ©lectionnez les environnements et dĂ©finissez vos propres quotas pour chaque clĂ© d'API \- Cliquez sur « save » pour crĂ©er la clĂ© d'API. ![](https://blog.cloud-apim.com/_astro/03-cbf719.BglwH8Jh_Z1dziT7.webp) ### **🌐 Étape 4 : utiliser les clĂ©s d'API dans vos requĂȘtes** * Pour appeler votre API avec la clĂ© d'API, cliquez sur « tools » dans votre barre d'outils, puis sĂ©lectionnez « **Tests** » * SĂ©lectionnez la mĂ©thode Ă  utiliser, le chemin de la route et la clĂ© d'API crĂ©Ă©e prĂ©cĂ©demment * Cliquez sur le bouton « **Run** » pour envoyer la requĂȘte * Le corps de la rĂ©ponse s'affiche en bas de la fenĂȘtre de test ![](https://blog.cloud-apim.com/_astro/04-e951d7.BZJR5uHi_20i9oB.webp) ## **đŸšȘ Bonnes pratiques de gestion des clĂ©s d'API** 🔒 **Gardez vos clĂ©s confidentielles :** n'exposez jamais vos clĂ©s d'API dans des dĂ©pĂŽts publics, du code cĂŽtĂ© client ou des emplacements non sĂ©curisĂ©s. 🔄 **Renouvelez vos clĂ©s rĂ©guliĂšrement :** rĂ©gĂ©nĂ©rez pĂ©riodiquement vos clĂ©s d'API pour limiter le risque de compromission. 👀 **Surveillez l'utilisation :** consultez rĂ©guliĂšrement les logs d'utilisation pour dĂ©tecter toute activitĂ© inhabituelle ou non autorisĂ©e. ⏱ **Appliquez des limites de dĂ©bit :** mettez en place du rate limiting pour protĂ©ger votre API des abus et garantir une utilisation Ă©quitable. ## **🎉 Conclusion** SĂ©curiser vos API avec des clĂ©s d'API est une Ă©tape fondamentale pour protĂ©ger vos services et garantir une utilisation efficace. **Cloud APIM Serverless** simplifie la configuration et la gestion des clĂ©s d'API, avec une sĂ©curitĂ© robuste et des analyses pertinentes. En suivant les Ă©tapes dĂ©crites ci-dessus, vous vous assurez que vos API sont sĂ©curisĂ©es et prĂȘtes Ă  l'emploi. ### **🚀 Lancez-vous dĂšs maintenant** PrĂȘt Ă  vous lancer avec **Cloud APIM Serverless** ? [**Inscrivez-vous dĂšs maintenant**](https://console.cloud-apim.com/serverless/projects) et faites le premier pas vers un **API management** sĂ©curisĂ© et efficace ! ### **📡 Restez informĂ©** Suivez notre blog pour ne rien manquer des nouveautĂ©s, astuces et bonnes pratiques autour de **Cloud APIM Serverless** et de l'**API management**. ## **🏱 À propos de Cloud APIM** [Cloud APIM](https://www.cloud-apim.com/fr) propose des [solutions managĂ©es de pointe pour l'API management](https://console.cloud-apim.com/deployments), qui permettent aux entreprises d'exploiter toute la puissance de leurs API, simplement et efficacement. Notre engagement en faveur de l'innovation et de l'excellence nous pousse Ă  offrir Ă  nos clients [les outils](https://console.cloud-apim.com/serverless/projects) et [les services](https://console.cloud-apim.com/wasmo_deployments) les plus avancĂ©s, pour les aider Ă  atteindre leurs objectifs de transformation numĂ©rique. ![](https://blog.cloud-apim.com/_astro/01-0333c0.DsU7Gazg_6iiyf.webp)