Chiwa ID
23 Juni 2026/1 min read

Mengelola API Key Chiwa Pay

Cara membuat, menyimpan, membatasi, dan merotasi API key Chiwa Pay dengan OTP dan IP filter.

api-keysecuritydeveloper

Mengelola API Key Chiwa Pay

API key digunakan backend merchant untuk mengakses Payment API. Secret key harus dianggap sebagai kredensial sensitif.

API Key Management

Membuat API Key

  1. Buka menu API Keys di dashboard.
  2. Klik buat API key.
  3. Isi nama key, misalnya Production Backend.
  4. Tambahkan IP filter jika backend memakai IP statis.
  5. Minta OTP.
  6. Masukkan kode OTP.
  7. Simpan secret key yang muncul.

Secret key hanya ditampilkan saat dibuat. Simpan di secret manager atau environment variable backend.

IP Filter

IP filter membatasi key agar hanya dapat digunakan dari alamat IP tertentu. Jika infrastruktur belum punya IP statis, kosongkan dulu saat development, lalu aktifkan saat deployment production sudah stabil.

Rotasi

Rotasi dilakukan dengan membuat key baru, mengganti konfigurasi backend, memantau request production, lalu mencabut key lama. Untuk detail teknis penggunaan secret key, buka panduan authentication.