A Vercel Connect külön Stripe-kulcsot adhat minden ügynöknek
A Vercel Connect mostantól külön, korlátozott jogosultságú Stripe API-kulcsot készíthet minden ügynök vagy feladat számára. A kulcsokat a Vercel hozza létre és tárolja, így a felhasználóknak nem kell titkos kulcsot bemásolniuk.
- A Vercel Connect külön korlátozott Stripe API-kulcsot készíthet ügynökönként vagy feladatonként.
- A kulcs jogosultságai a Stripe-csatlakozó létrehozásakor választhatók ki.
- A Vercel létrehozza és tárolja a kulcsot, így azt nem kell bemásolni.
- A kulcs csatlakozói beállításból cserélhető, a régi kulcs legfeljebb 24 óráig marad érvényes.
- Az MCP és a saját API-kulcsos csatlakozási módok változatlanul elérhetők.
Feladatonként eltérő jogosultságok
A Vercel október 23-i közleménye szerint a Vercel Connect Stripe-csatlakozóinak beállításakor már választható a Managed API Key, vagyis a kezelt API-kulcs. A Vercel ilyenkor a felhasználó Stripe-fiókjában hozza létre a kulcsot, a kiválasztott jogosultságokra korlátozva.
A megoldás az ügynökök és feladatok elkülönített hozzáférését célozza. A Vercel példája szerint egy napi bevételi jelentést készítő ügynök csak olvasási jogosultságot kaphat a terhelésekhez, míg egy bevezetési folyamatért felelős ügynök ügyfelek létrehozásához szükséges írási hozzáférést kaphat.
A Vercel szerint a legtöbb alkalmazás és ügynök jelenleg a Stripe alapértelmezett titkos kulcsát használja, amely teljes hozzáférést ad a fiókhoz. A külön kulcsokkal minden ügynök csak a feladatához szükséges hozzáférést kapja.
A meglévő csatlakozási módok megmaradnak
A Managed API Key mellett a Vercel Connect korábbi MCP- és saját API-kulcsos, vagyis bring-your-own API key csatlakozási módjai változatlanul elérhetők. A Stripe-csatlakozó a csatlakozók könyvtárából hozható létre. A beállítás során ki kell választani a Managed API Key lehetőséget, meg kell adni a szükséges jogosultságokat, majd a csatlakozót hozzá kell rendelni a projekthez.
A Vercel parancssori felülete, a Vercel CLI is használható az indításhoz. A közleményben szereplő példa a vercel connect create stripe --connection-method managed-api-key --name acme-stripe paranccsal hozza létre az acme-stripe nevű csatlakozót. Ezután a vercel connect attach stripe/acme-stripe --project my-app --environment production paranccsal a csatlakozó a my-app projekt production környezetéhez rendelhető.
Kulcscsere újratelepítés nélkül
A Vercel tárolja a kezelt Stripe-kulcsot, így nincs szükség titkos kulcs bemásolására. A kulcs a csatlakozó beállításaiból forgatható, vagyis cserélhető újratelepítés nélkül. A régi kulcs a váltás közben legfeljebb 24 órán át marad érvényes.
A kulcs futásidőben a csatlakozó egyedi azonosítójával kérhető le a @vercel/connect csomag getToken függvényével. A Vercel példájában a kód lekéri a Stripe-kulcsot, létrehoz egy Stripe-klienst, majd legfeljebb 10 ügyfelet kér le a Stripe API-jából.
Mit jelent ez a felhasználóknak?
A fejlesztők a Stripe-hozzáféréseket az egyes ügynökök és feladatok igényeihez igazíthatják. Egy jelentéskészítő folyamat így olvasási jogosultságot kaphat, egy ügyfélkezelési feladat pedig a szükséges írási hozzáférést.
A beállítást a Vercel Connect felületén vagy a Vercel CLI segítségével lehet elindítani, a futó alkalmazás pedig a csatlakozó azonosítóján keresztül kérheti le a kulcsot. A Vercel a Stripe-csatlakozó hozzáadását vagy a dokumentáció elolvasását javasolja a használat megkezdéséhez.
Vercel: Vercel Connect adds managed Stripe API keys
