Система управління API-ключами та доступом до сервісів

Abstract

Система управління API-ключами та доступом до сервісів // Кваліфікаційна робота освітнього рівня «Бакалавр» // Волянюк Олег Романович // Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра комп’ютерних наук, група СН-41 // Тернопіль, 2026 // C.98, рис. – 68, табл. – 0, кресл. – 17, додат. – 0, бібліогр. – 35. Ключові слова: API Key, Access Management, Authentication, Authorization, JWT, FastAPI, Scope, Rate Limiting, Audit Log, SQLAlchemy. У кваліфікаційній роботі бакалавра розглянуто питання розроблення системи управління API-ключами та доступом до сервісів. Метою дослідження було проєктування, реалізація та тестування програмного рішення для централізованого створення, перевірки, відкликання та ротації API-ключів. У роботі проаналізовано механізми автентифікації й авторизації, використання JWT-токенів, scope-дозволів, обмеження кількості запитів і журналювання подій. Практична частина передбачала створення серверної системи на основі FastAPI з використанням SQLAlchemy, рольового доступу для адміністратора, розробника й аудитора, а також механізму перевірки API-ключів для захищених сервісів. Результатом роботи стало функціональне рішення, яке дозволяє керувати сервісами, генерувати API-ключі, призначати дозволи, контролювати доступ і фіксувати важливі дії в журналі аудиту. Проведене тестування підтвердило коректність роботи основних функцій системи та доцільність її використання для централізованого керування доступом у програмних і корпоративних середовищах.

The bachelor's qualification thesis examines the development of a system for managing API keys and access to services. The aim of the research was to design, implement, and test a software solution for the centralized creation, verification, revocation, and rotation of API keys. The paper analyzes authentication and authorization mechanisms, the use of JWT tokens, scope-based permissions, request rate limiting, and event logging.The practical part involved the creation of a server- side system based on FastAPI using SQLAlchemy, role-based access for an administrator, developer, and auditor, as well as an API key verification mechanism for protected services. The result of the work is a functional solution that enables service management, API key generation, permission assignment, access control, and the recording of important actions in an audit log.The conducted testing confirmed the correct operation of the system's main functions and the feasibility of using it for centralized access management in software and corporate environments.