Sustituye una clave de API sin perder de vista las aplicaciones

Crea una nueva clave, actualiza sus consumidores, verifica la conexión y revoca la credencial anterior.

Prepara un plan de rotación de claves de MandAPI para los consumidores conocidos de esta aplicación. Busca nombres de variables, procesos y referencias a secretos sin mostrar sus valores. Incluye creación de la nueva clave en el panel, actualización de secretos, recarga de procesos, una comprobación pequeña autorizada, revocación de la anterior y actualización del inventario. No crees, revoques ni muestres credenciales automáticamente. Mantén modelo y dirección salvo que otro problema requiera cambiarlos.

Identifica primero quién usa la clave

Revisa qué aplicaciones y despliegues utilizan la clave anterior. Incluye desarrollo local, producción, procesos en segundo plano, tareas programadas y credenciales de automatización. Anota las referencias a secretos, sin copiar sus valores.

Una rotación normal puede tener un breve período en que ambas claves estén activas. Si hay una filtración en curso, revoca la clave afectada y recupera el servicio con una nueva; el procedimiento de solapamiento no justifica mantener una clave comprometida.

Crea e instala la nueva clave

Abre tu panel de MandAPI, crea otra clave y ponle un nombre claro por aplicación o entorno. Guárdala directamente en la configuración de secretos apropiada. Aplica las restricciones disponibles que necesite la aplicación.

Actualiza MANDAPI_API_KEY. La rotación no requiere cambiar el modelo ni la dirección. Reinicia o vuelve a desplegar únicamente los procesos que necesiten recargar su entorno; un proceso ya abierto puede seguir usando el valor anterior.

Verifica la nueva conexión

Ejecuta primero las comprobaciones locales de configuración. Cuando autorices una solicitud real pequeña, utiliza un modelo disponible para la nueva clave, comprueba la respuesta y revisa la actividad correspondiente de la cuenta.

Si hay varios servicios, registra un resultado para cada consumidor. Una prueba correcta desde tu ordenador no demuestra que un proceso de producción haya recibido la nueva clave. No imprimas ambas credenciales para comparar ajustes.

Revoca la anterior

Cuando los consumidores previstos utilicen la nueva clave, revoca la anterior en el panel. Confirma el estado guardado y observa los errores de la aplicación. Elimina referencias a secretos obsoletos y actualiza la fecha en tu inventario.

Si debes deshacer un despliegue normal, utiliza la configuración conocida mientras la clave anterior siga siendo válida. No restaures una clave filtrada o revocada; crea otra sustitución.

Comprueba el resultado

Debe haber una sustitución documentada para cada consumidor, un resultado de conexión donde se haya probado y una decisión de revocación confirmada para la clave anterior. Este proceso utiliza el panel y no presupone una API pública de gestión de claves ni rotación automática.