Stripe suosittelee rajattuja avaimia (Restricted key, rk_live_…), koska niillä on vain ne oikeudet, joita palvelu tarvitsee. Rajattu avain toimii Johkussa tavallisen salaisen avaimen (Secret key) tilalla. Jos et ole varma, käytä tavallista salaista avainta ohjeen Näin otat Stripen käyttöön Johkussa mukaan.
Luo rajattu avain
- Mene Stripessä kohtaan Developers → API keys (suora linkki: dashboard.stripe.com/apikeys) ja varmista, että olet live-tilassa.
- Valitse Create restricted key.
- Anna avaimelle nimi, esim. "Johku".
- Anna sille alla olevat oikeudet. Jätä muut resurssit tilaan None.
| Resurssi (Stripen nimi) | Oikeus | Mihin Johku tarvitsee |
|---|---|---|
| Checkout Sessions | Write | maksusivun luominen, tilan tarkistus ja vanhan maksusivun sulkeminen |
| Webhook Endpoints | Write | webhookin automaattinen luonti |
| Charges | Write | vanhat maksutoiminnot (varmuuden vuoksi) |
- Luo avain ja kopioi se heti. Stripe näyttää itse luodun avaimen vain kerran.
- Liitä avain (
rk_live_…) Johkussa kohdassa Asetukset → Perusasetukset → Maksaminen → Stripe kenttään Salainen avain ja tallenna.
Jos jokin ei toimi
Näet puuttuvan oikeuden Stripessä: valitse avaimen rivillä ⋯ → View request logs ja etsi pyyntöjä, joiden tila on 403. Lisää puuttuva oikeus avaimelle ja kokeile uudelleen.