---
title: "مفتاحا الوصول والسري في AWS: إنشاء وتدوير ومشاركة بأمان"
url: https://uselinkpilot.com/ar/blog/aws-access-key-and-secret-key
description: "ما معرّف مفتاح الوصول ومفتاح الوصول السري في AWS، ولماذا يظهر السري مرة واحدة، وكيف تدوّرهما، وماذا تفعل بعد تسربهما، وكيف تشارك مفتاحًا بأمان."
lang: ar
---

الأمان (https://uselinkpilot.com/ar/blog/category/security)

# مفتاح الوصول والمفتاح السري في AWS: كيف تنشئهما وتستخدمهما وتدوّرهما وتشاركهما بأمان

ما معرّف مفتاح الوصول ومفتاح الوصول السري في AWS، ولماذا يظهر السري مرة واحدة، وكيف تدوّرهما، وماذا تفعل بعد تسربهما، وكيف تشارك مفتاحًا بأمان.

LinkPilot Team (https://uselinkpilot.com/ar/author/linkpilot-team) · الفريق الذي يطور LinkPilot ويديره في TetraCore, LLC 26 أكتوبر 2026 · عن LinkPilot (https://uselinkpilot.com/ar/about)

مفتاح الوصول في AWS سلسلتان نصيتان تتيحان معًا لبرنامج ما أن يعمل باسم مستخدم IAM: معرّف مفتاح الوصول (access key ID) الذي يحدد المفتاح، ومفتاح الوصول السري (secret access key) الذي يثبت ملكيته. يبحث الناس عنهما بثلاثة أسماء: access key و secret key، أو secret access key، أو AWS secret key فقط، وكلها تعني الزوج نفسه. ويظهر هذا الزوج في إعدادات CLI وفي مسارات CI، وفي رسائل على Slack أكثر مما ينبغي.

يشرح هذا الدليل ما هو كل نصف من الزوج، وكيف تنشئه وتضبط إعداده، وكيف تدوّره دون توقف الخدمة، وماذا تفعل حين يتسرب أحدهما، ثم يجيب عن السؤال الذي يتكرر كلما انضم مطور أو بدأ متعاقد عمله: كيف تسلّم مفتاحًا سريًا لشخص دون أن تضعه في البريد الإلكتروني.

## معرّف مفتاح الوصول ومفتاح الوصول السري

| | معرّف مفتاح الوصول | مفتاح الوصول السري |
| --- | --- | --- |
| شكله | `AKIAIOSFODNN7EXAMPLE` (20 حرفًا) | 40 حرفًا من أحرف كبيرة وصغيرة ورموز |
| وظيفته | يحدد المفتاح الذي يوقّع الطلب | يوقّع الطلب ويثبت الحيازة |
| هل هو سري؟ | لا، عامله كاسم مستخدم | نعم، عامله ككلمة مرور |
| هل يظهر لاحقًا؟ | نعم، في وحدة تحكم IAM | لا يظهر أبدًا بعد الإنشاء |

تبدأ المفاتيح طويلة الأمد بالأحرف `AKIA`. أما بيانات الدخول المؤقتة من STS، وهي تأتي أيضًا مع رمز جلسة، فتبدأ بالأحرف `ASIA` وتنتهي صلاحيتها وحدها. فإذا رأيت مفتاح `ASIA` في ملف إعدادات، فسيتوقف عن العمل خلال ساعات، وهذا مقصود في التصميم.

لا يمنح أي من النصفين صلاحيات. يصادق المفتاح بهوية مستخدم IAM، والسياسات المرتبطة بهذا المستخدم هي التي تحدد ما تستطيع هذه الهوية فعله. تسرّب مفتاح لمستخدم بصلاحية القراءة فقط مشكلة، أما تسرّب مفتاح لمسؤول فهو حادث أمني.

## متى تحتاج إلى مفتاح طويل الأمد أصلًا؟

الجواب الصريح: أقل مما يظن الناس.

- **أحمال العمل على AWS** (EC2 و Lambda و ECS و EKS) ينبغي أن تستخدم أدوار IAM. يلتقط SDK بيانات دخول قصيرة العمر تلقائيًا، فلا يبقى شيء لتدويره أو تسريبه.
- **الأشخاص** ينبغي أن يسجلوا الدخول عبر IAM Identity Center أو تسجيل دخول موحد (SSO) ويحصلوا على بيانات دخول مؤقتة من `aws sso login`.
- **أنظمة CI** مثل GitHub Actions تستطيع تولّي دور عبر OIDC دون أي مفتاح مخزن.
- **المفاتيح طويلة الأمد** تبقى للحالات التي لا يصلح فيها أي مما سبق: أداة على حاسوب محمول لا تدعم SSO، أو خدمة خارجية لا تقبل إلا المفاتيح الثابتة، أو مهمة قديمة لم تنقلها بعد.

وإن احتجت إلى مفتاح فعلًا، فأنشئه على مستخدم IAM مخصص له بأضيق سياسة تؤدي المهمة، ولا تنشئه أبدًا على حساب مسؤول يخص شخصًا.

## إنشاء مفتاح وضبط إعداده

في وحدة تحكم IAM، افتح المستخدم واختر «Security credentials» ثم «Create access key». اختر حالة الاستخدام التي تسأل عنها AWS، واقرأ البديل الذي تقترحه، ثم تابع. يظهر المفتاح السري مرة واحدة فقط. احفظه مباشرة في مخزن الأسرار أو في مدير كلمات المرور، أو نزّل ملف CSV واحذفه بعد استيراده. لا يحمل كل مستخدم IAM أكثر من مفتاحين في الوقت نفسه، وهذا ما يجعل التدوير ممكنًا.

على الجهاز، اضبط ملف تعريف مسمّى بدلًا من الملف الافتراضي:

```bash
aws configure --profile deploy-tool
# AWS Access Key ID [None]: AKIA...
# AWS Secret Access Key [None]: ...
# Default region name [None]: eu-west-1
```

يكتب هذا الأمر الملفين `~/.aws/credentials` و `~/.aws/config`. اقصر الوصول إلى الملف على مستخدمك بالأمر `chmod 600`. وفي الحاويات وأنظمة CI، مرّر `AWS_ACCESS_KEY_ID` و `AWS_SECRET_ACCESS_KEY` كأسرار من مخزن المنصة، لا كمتغيرات عادية في ملف YAML، ولا تمررهما أبدًا في سطر الأوامر، لأنهما يُحفظان عندها في سجل أوامر الطرفية.

## التدوير دون تعطيل أي شيء

التدوير خطوات أربع متتابعة، ويتيحها حد المفتاحين.

1. **أنشئ المفتاح الثاني** على المستخدم نفسه.
2. **حدّث كل ما يستخدم المفتاح** إلى المفتاح الجديد: ملفات الإعدادات وأسرار CI وإدخال مدير الأسرار. تعرض وحدة تحكم IAM آخر وقت استُخدم فيه كل مفتاح، فتعرف منه إن كنت قد نسيت شيئًا.
3. **عطّل المفتاح القديم.** انتظر يومًا أو دورة نشر. إن تعطل شيء، فأعد تفعيله وأصلح ما يستخدمه وحاول مجددًا.
4. **احذف المفتاح القديم** حين لا يعود شيء يستخدمه.

افعل هذا وفق جدول زمني للمفاتيح التي لا بد من وجودها، ولكل المفاتيح عند أحداث بعينها: مغادرة موظف، أو تغيير مزوّد، أو فقدان حاسوب محمول، أو الاشتباه في تسرب. ويستطيع AWS Config و IAM Access Analyzer تنبيهك إلى المفاتيح التي تجاوز عمرها ما تسمح به سياستك.

## عندما ينكشف مفتاح

اعتبر أي مفتاح ظهر في مستودع أو سجل أو تذكرة دعم أو محادثة مخترقًا، حتى لو حُذف بعد دقيقة. أدوات الفحص تعثر على الأسرار المرفوعة إلى المستودعات في ثوانٍ.

1. **عطّل المفتاح** في IAM الآن. لا تنتظر حتى تنشئ البديل أولًا، إلا إذا كان توقف الخدمة أسوأ من انكشاف المفتاح.
2. **أنشئ مفتاحًا بديلًا** وحدّث ما يستخدمه.
3. **اقرأ CloudTrail** بحثًا عن كل إجراء نُفِّذ بمعرّف مفتاح الوصول هذا منذ انكشافه. ابحث عن مستخدمي IAM أو مفاتيح جديدة، وخوادم جديدة، وسياسات حاويات تخزين معدّلة، ومناطق غير مألوفة.
4. **راجع الفاتورة** و Cost Explorer بحثًا عن قفزات تشبه نمط تعدين العملات المشفرة.
5. **أزل السر** من الشيفرة والسجلات وسجل git. قد ترفق AWS بنفسها السياسة `AWSCompromisedKeyQuarantine` بالمستخدم حين ترصد تسربًا علنيًا، فاتركها مكانها حتى ينتهي التنظيف.
6. **احذف المفتاح القديم**، ثم اعرف كيف وصل إلى هناك وأغلق ذلك المنفذ.

## كيف تشارك مفتاح AWS السري مع شخص؟

أحيانًا يجب أن يصل المفتاح إلى إنسان: متعاقد يحتاجه لأداة نشر، أو مطور ينضم إلى مشروع قبل إعداد SSO، أو تكامل مع مزوّد يطلب لصقه في لوحة التحكم لديه. البريد الإلكتروني و Slack وتذاكر الدعم كلها تحتفظ بنسخ، وأي سر من 40 حرفًا في أي منها يبقى مقروءًا لسنوات.

الطريقة الآمنة تستغرق دقيقة:

1. **أنشئ مفتاحًا لهذا الشخص** على مستخدم IAM مخصص، بالسياسة التي تحتاجها مهمته ولا شيء أكثر. لا تشارك مفتاحًا يستخدمه أي شيء آخر.
2. **الصق مفتاح الوصول السري وحده** في رابط سري لمرة واحدة (https://uselinkpilot.com/ar/tools/free-secret-link-generator). يُشفَّر في متصفحك قبل تخزينه، وتُحذف النسخة المخزنة نهائيًا عند أول فتح للرابط، وتنتهي صلاحية الرابط بعد ساعة أو يوم أو أسبوع إن لم يفتحه أحد.
3. **أرسل الرابط** مع سطر واحد يشرح السياق. وأرسل معرّف مفتاح الوصول والمنطقة واسم ملف التعريف في رسالة منفصلة، فلا شيء منها سري وحده.
4. **أضف عبارة مرور في حساب Pro** لأي مفتاح يتجاوز صلاحية القراءة فقط، وأوصلها برسالة نصية أو في مكالمة.
5. **تأكد أنه فتحه.** إن ذكر الرابط أنه فُتح من قبل ولم يفتحه الشخص، فعطّل المفتاح وابدأ من جديد.
6. **عطّل المفتاح** عند انتهاء التعاقد، ثم احذفه بعد ذلك.

يطبق دليل مفاتيح API (https://uselinkpilot.com/ar/blog/how-to-share-api-keys-securely) النمط نفسه على مزوّدين آخرين، ويشرح مقال مشاركة الروابط بأمان للمطورين (https://uselinkpilot.com/ar/blog/secure-link-sharing-for-developers) كيف تكتب سكربتًا لعملية التسليم عند انضمام الموظفين.

## قراءات ذات صلة

- كيف تشارك مفاتيح API بأمان: https://uselinkpilot.com/ar/blog/how-to-share-api-keys-securely
- مدير الأسرار السحابي: ما هو وكيف تختار واحدًا: https://uselinkpilot.com/ar/blog/cloud-secret-manager
- كيف ترسل بيانات دخول مؤقتة لقاعدة بيانات إلى متعاقد بأمان: https://uselinkpilot.com/ar/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely
- كيف تعمل الروابط السرية لمرة واحدة: https://uselinkpilot.com/ar/blog/how-one-time-secret-links-work

## أدوات لهذا المقال

مولّد روابط سرية لمرة واحدة

شارك كلمة مرور أو ملاحظة عبر رابط يُفتح مرة واحدة.
https://uselinkpilot.com/ar/tools/free-secret-link-generator

رسالة ذاتية التدمير

أرسل ملاحظة تختفي بعد قراءتها مرة واحدة.
https://uselinkpilot.com/ar/tools/burn-after-read-secret

مولّد روابط تنتهي صلاحيتها

أنشئ روابط تتوقف عن العمل في وقت تحدده.
https://uselinkpilot.com/ar/tools/temporary-link

## الأسئلة الشائعة

### هل أستطيع رؤية مفتاح الوصول السري في AWS مرة أخرى بعد إنشائه؟

### هل معرّف مفتاح الوصول هو نفسه مفتاح الوصول السري؟

### أين أجد معرّف مفتاح وصول موجود؟

### هل تمنح مفاتيح الوصول صلاحيات بحد ذاتها؟

### هل أعطّل المفتاح قبل حذفه؟

### ماذا أفعل إذا انكشف مفتاح وصول في AWS؟

## يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه.

يُشفَّر في متصفحك، ويظهر محتواه مرة واحدة، ثم يُحذف نهائيًا. بدون حساب.

إنشاء رابط سري (https://uselinkpilot.com/ar/tools/free-secret-link-generator)

## اقرأ أيضًا

الأمان

### مشاركة بيانات دخول SSH برابط تنتهي صلاحيته بأمان

فضّل المفتاح العام للمستلم. وإن كان لا بد من نقل مفتاح خاص أو كلمة مرور، فأرسله في رابط لمرة واحدة تنتهي صلاحيته، وأرسل الخادم واسم المستخدم منفصلين.
https://uselinkpilot.com/ar/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely

الأمان

### كيفية مشاركة بيانات الدخول بأمان دون البريد الإلكتروني

أربع طرق لمشاركة كلمة المرور دون البريد الإلكتروني ومتى تناسب كل منها، وخطوات إنشاء رابط مؤقت لبيانات تسجيل الدخول يُحذف نهائيًا بعد فتح واحد.
https://uselinkpilot.com/ar/blog/how-to-share-credentials-securely-without-email

الأمان

### كيفية إرسال سر توقيع webhook إلى عميل بأمان

سلّم سر توقيع webhook لعميلك دون نسخ في البريد أو التذاكر: تحقق من المستلم، وأرسل رابطًا لمرة واحدة، واحفظه كما يجب، ودوّره إن تسرب.
https://uselinkpilot.com/ar/blog/how-to-send-a-webhook-signing-secret-to-a-client-securely

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "الرئيسية",
        "item": "https://uselinkpilot.com/ar"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "المدونة",
        "item": "https://uselinkpilot.com/ar/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "مفتاح الوصول والمفتاح السري في AWS: الإنشاء والاستخدام والتدوير والمشاركة بأمان",
        "item": "https://uselinkpilot.com/ar/blog/aws-access-key-and-secret-key"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ar/blog/aws-access-key-and-secret-key#article",
    "headline": "مفتاح الوصول والمفتاح السري في AWS: الإنشاء والاستخدام والتدوير والمشاركة بأمان",
    "description": "ما معرّف مفتاح الوصول ومفتاح الوصول السري في AWS، ولماذا يظهر السري مرة واحدة، وكيف تدوّرهما، وماذا تفعل بعد تسربهما، وكيف تشارك مفتاحًا بأمان.",
    "inLanguage": "ar",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ar/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ar/blog/aws-access-key-and-secret-key"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "هل أستطيع رؤية مفتاح الوصول السري في AWS مرة أخرى بعد إنشائه؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. تعرض AWS مفتاح الوصول السري مرة واحدة عند الإنشاء ولا تعرضه بعدها أبدًا. إن لم تحفظه، فعطّل هذا المفتاح وأنشئ مفتاحًا جديدًا. أما معرّف مفتاح الوصول فيبقى ظاهرًا في وحدة تحكم IAM."
        }
      },
      {
        "@type": "Question",
        "name": "هل معرّف مفتاح الوصول هو نفسه مفتاح الوصول السري؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. معرّف مفتاح الوصول معرّف عام مثل اسم المستخدم، ويبدأ بالأحرف AKIA في المفاتيح طويلة الأمد. أما مفتاح الوصول السري فهو النصف الذي يقوم مقام كلمة المرور، ويجب أن يبقى سريًا. وتُوقَّع الطلبات بالاثنين معًا."
        }
      },
      {
        "@type": "Question",
        "name": "أين أجد معرّف مفتاح وصول موجود؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "في وحدة تحكم IAM، تحت المستخدم، في علامة التبويب «Security credentials». أما سر المفتاح الموجود فلا يمكن استرجاعه، ولا يظهر منه إلا المعرّف وحالته وآخر وقت استُخدم فيه."
        }
      },
      {
        "@type": "Question",
        "name": "هل تمنح مفاتيح الوصول صلاحيات بحد ذاتها؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. يصادق المفتاح بهوية مستخدم IAM الذي يملكه، وما يستطيع فعله هو ما تسمح به سياسات IAM المرتبطة بهذا المستخدم. المفتاح الذي لا ترتبط به أي سياسة لا يستطيع فعل شيء، والمفتاح الذي يخص مسؤولًا يستطيع فعل كل شيء."
        }
      },
      {
        "@type": "Question",
        "name": "هل أعطّل المفتاح قبل حذفه؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "نعم. عطّله أولًا، وانتظر مدة كافية لتتأكد أن شيئًا لم يتعطل، ثم احذفه. المفتاح المعطَّل يمكن إعادة تفعيله، أما المحذوف فلا."
        }
      },
      {
        "@type": "Question",
        "name": "ماذا أفعل إذا انكشف مفتاح وصول في AWS؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "عطّله فورًا في IAM، وأنشئ بديلًا وحدّث كل ما كان يستخدمه، وراجع CloudTrail بحثًا عن الإجراءات التي نُفِّذت بالمفتاح المكشوف، وابحث عن موارد جديدة أو تغييرات في IAM، ثم أزل المفتاح من الشيفرة والسجلات وسجل الإيداعات في git. وبعد ذلك ابحث كيف تسرّب."
        }
      }
    ],
    "inLanguage": "ar"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```