The latest articles on DEV Community by Maskininlärning.se (@maskinlarning). https://dev.to/maskinlarning https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4203554%2Fdafe08a9-11b2-413c-bf5a-1ab133ead32f.png https://dev.to/maskinlarning en Maskininlärning.se Sat, 24 Oct 2026 08:35:10 +0000 https://dev.to/maskinlarning/vad-ar-en-api-nyckel-en-lugn-genomgang-for-dig-som-ar-ny-a68 https://dev.to/maskinlarning/vad-ar-en-api-nyckel-en-lugn-genomgang-for-dig-som-ar-ny-a68 <p><em>Den här texten publicerades först på <a href="https://maskinlarning.se/api-nyckel/" rel="noopener noreferrer">maskinlarning.se</a>.</em></p> <p>Förr eller senare, när du vill koppla ihop ett AI-verktyg med något annat – ett formulär, ett kalkylark eller ett automatiseringsflöde – dyker ordet <strong>API-nyckel</strong> upp. Det låter tekniskt, men idén är ganska enkel.</p> <h2> Först: vad är ett API? </h2> <p>Ett <strong>API</strong> är ett sätt för två tjänster att prata med varandra enligt bestämda regler. När du chattar i ChatGPT pratar du själv med tjänsten. När ett verktyg som Make eller Zapier ska göra det åt dig, sker samtalet via ett API.</p> <h2> Vad är då en API-nyckel? </h2> <p>En API-nyckel är en unik teckensträng som identifierar ett konto, ett projekt eller en app när ett verktyg anropar en tjänst. Tänk på den som en teknisk legitimation för själva kopplingen – inte som en inloggning för en person.</p> <p>Tjänsten använder nyckeln för att veta vem som anropar, styra behörigheter, mäta användning, sätta kvoter och ibland debitera rätt konto. Därför är nyckeln i många tjänster direkt kopplad till din faktura.</p> <blockquote> <p>Tumregel: om någon annan kan kopiera din API-nyckel ska du utgå från att den är komprometterad.</p> </blockquote> <h2> API-nyckel, lösenord och token – vad är skillnaden? </h2> <ul> <li> <strong>Lösenord</strong> – identifierar en användare vid manuell inloggning.</li> <li> <strong>API-nyckel</strong> – identifierar oftast ett projekt, en app eller ett konto vid API-anrop.</li> <li> <strong>Åtkomsttoken</strong> – en tillfällig åtkomst till specifika resurser, ofta med kortare livslängd.</li> </ul> <p>Olika leverantörer använder olika namn. Det viktiga är inte ordet, utan vad just den nyckeln faktiskt får göra.</p> <h2> Var ska nyckeln <em>inte</em> ligga? </h2> <p>De flesta läckor beror inte på avancerade attacker utan på vardagliga misstag. Undvik:</p> <ul> <li>publika GitHub-arkiv och andra öppna kodförråd</li> <li>JavaScript som skickas till besökarens webbläsare</li> <li>skärmbilder, videor, forumtrådar och supportärenden</li> <li>chattar och delade dokument utan åtkomstkontroll</li> <li>webbadresser – alltså värden efter frågetecknet i en URL – eftersom de lätt sparas i historik och loggar</li> </ul> <p>Spara i stället nyckeln i verktygets skyddade anslutning eller som <strong>miljövariabel</strong> (en inställning där hemliga värden ligger utanför själva koden), och skicka den i en <strong>header</strong> – ett extra informationsfält i anropet – i stället för i URL:en. Ett vanligt format är:<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight http"><code><span class="err">Authorization: Bearer DIN_API_NYCKEL </span></code></pre> </div> <p>Formatet varierar mellan tjänster, så läs alltid leverantörens dokumentation eller använd deras färdiga anslutning.</p> <h2> Ge nyckeln så lite makt som möjligt </h2> <p>Principen om <strong>minsta möjliga behörighet</strong> betyder att nyckeln bara ska få göra det arbetsflödet verkligen behöver. Ska ett verktyg bara läsa data, ska nyckeln inte kunna skriva eller radera. Ett praktiskt råd för små företag: skapa en separat nyckel per arbetsflöde. Då blir det lättare att felsöka och att stänga av en enda koppling om något händer.</p> <h2> Ett säkert första test </h2> <p>Guiden går igenom ett test i OpenAI:s API-plattform och no-code-verktyget Make. I korthet:</p> <ol> <li>Skapa ett separat projekt för testet på platform.openai.com.</li> <li>Börja med minsta förbetalning, stäng av automatisk påfyllning och sätt ett lågt budgetlarm.</li> <li>Skapa en projektbunden nyckel med begränsad behörighet.</li> <li>Lägg in nyckeln i Makes skyddade anslutning – inte i ett vanligt textfält.</li> <li>Kör scenariot manuellt en enda gång med prompten <code>Svara bara med ordet OK.</code> </li> </ol> <p>Godkänt test: svaret blir exakt <em>OK</em> och du ser en liten användning på rätt projekt. Lämna sedan scenariot avstängt.</p> <p>En detalj som förvirrar många: ChatGPT Plus inkluderar inte API-användning. API:t faktureras separat.</p> <h2> När nyckeln är rätt men ändå inte fungerar </h2> <p>En giltig nyckel kan stoppas av <strong>rate limits</strong> – gränser för hur många anrop du får göra under en viss tid – eller av kvoter och budgetgränser. Felkoden <strong>429 Too Many Requests</strong> betyder oftast just det, inte att nyckeln är fel. En <strong>401</strong> pekar däremot oftare på en felkopierad eller återkallad nyckel, och en <strong>403</strong> på saknad behörighet.</p> <h2> Om nyckeln läcker </h2> <p>Återkalla den direkt, skapa en ny, uppdatera alla kopplingar och kontrollera användning och kostnader. Vänta inte och se.</p> <p>Guiden har också en stegtabell, en kontrollista och en felsökningstabell.</p> <p>Hela guiden: <a href="https://maskinlarning.se/api-nyckel/" rel="noopener noreferrer">https://maskinlarning.se/api-nyckel/</a></p> ai beginners swedish api