Autenticación de la API REST

Descripción general

Toda solicitud a la API REST de integraciones en https://api-connect-us.bridge.new usa una clave de API en el encabezado x-api-key. Esta clave identifica tu aplicación y la autoriza a acceder a los recursos de Bridge en nombre de tu organización.

Tipo de integración	Manejo de credenciales
API REST de integraciones	`x-api-key` desde el servidor, enviada a `https://api-connect-us.bridge.new`.
Webhooks	Tu receptor comprueba la clave de API del webhook configurada, la firma HMAC y la política de vigencia. Sigue la guía para verificar firmas.
Custom Connections	`captureKey` pública y reCAPTCHA desde el navegador; sin encabezado de autenticación. Sigue su guía de integración.

Necesitas acceso a la consola de administración de Bridge en https://admin.bridge.new.Si no tienes una cuenta, pídele al administrador de Bridge que te cree un usuario.

Genera una clave de API

Abre la consola de administración

Ve al panel de Bridge e inicia sesión con tus credenciales.

Ve a la administración de claves

En el panel izquierdo, abre Developers → API Keys Management.

Crea una clave

Haz clic en Generate New Key. Puedes asignarle un nombre descriptivo y una fecha de vencimiento.

Importante:
Tu clave de API se muestra una sola vez al crearla. Cópiala de inmediato y guárdala en un lugar seguro; no podrás volver a consultarla.

Usa tu clave de API

Incluye tu clave de la API REST en el encabezado x-api-key de cada solicitud al host de integraciones REST:

curl -X GET "https://api-connect-us.bridge.new/bridge/api/health" \
  -H "x-api-key: YOUR_API_KEY"

const response = await fetch("https://api-connect-us.bridge.new/bridge/api/health", {
  method: "GET",
  headers: {
    "x-api-key": "YOUR_API_KEY",
  },
});

const data = await response.json();
console.log(data);

import requests

response = requests.get(
    "https://api-connect-us.bridge.new/bridge/api/health",
    headers={"x-api-key": "YOUR_API_KEY"}
)

print(response.json())

Usa el endpoint GET /bridge/api/health para comprobar que la clave de API es válida y que la conexión funciona.

Buenas prácticas de seguridad

Usa variables de entorno: guarda la clave en una variable de entorno, por ejemplo BRIDGE_API_KEY, en lugar de escribirla directamente en el código fuente.
Nunca expongas las claves en código del cliente: las claves de API solo deben usarse en aplicaciones del servidor. Nunca las incluyas en código frontend, aplicaciones móviles ni repositorios públicos.
Configura un vencimiento: establece siempre una fecha de vencimiento al crear la clave. Evita usar claves sin vencimiento definido.
Una clave por aplicación: usa una clave de API distinta para cada servicio o aplicación que se conecte a Bridge. Así limitas el impacto si una clave se filtra.
Rota las claves periódicamente: crea una nueva clave y actualiza tus aplicaciones antes de desactivar la anterior. Esto evita interrupciones durante la rotación.

Solución de problemas

Error	Posible causa	Solución
`401 Unauthorized`	La clave de API es inválida, venció o no se envió	Comprueba que la clave sea correcta, esté activa y se incluya en el encabezado `x-api-key`
`403 Forbidden`	La clave de API no tiene acceso al recurso solicitado	Comprueba que tenga los permisos necesarios para este endpoint
No puedes volver a consultar la clave de API	La clave se muestra una sola vez al crearla	Genera una nueva clave en la consola de administración

Consulta la lista completa en la referencia de códigos de error.

Temas relacionados

Códigos de error: referencia completa de errores de la API de Bridge.
Referencia de la API REST: consulta todos los endpoints disponibles.
Webhooks: configura notificaciones de eventos en tiempo real.

Empieza aquí

Crea tu integración

Referencia

Descripción general

Genera una clave de API

Usa tu clave de API

Buenas prácticas de seguridad

Solución de problemas

Temas relacionados