Πώς πραγματοποιώ έλεγχο ταυτότητας;
Στείλτε το κλειδί API σας στην κεφαλίδα x-api-key κάθε αίτησης, από τον διακομιστή του οποίου η διεύθυνση IP είναι καταχωρισμένη για αυτό το κλειδί.
Κάθε αίτηση περιέχει το κλειδί σε μια κεφαλίδα HTTP:
x-api-key: YOUR_API_KEY (το κλειδί API σας)
Τα κλειδιά έχουν τη μορφή hma_<prefix>_<secret>. Ένα κλειδί εμφανίζεται μία φορά, όταν δημιουργείται, οπότε αποθηκεύστε το αμέσως στον χώρο αποθήκευσης μυστικών του διακομιστή σας. Κρατήστε το στον διακομιστή: μην το τοποθετείτε ποτέ σε πρόγραμμα περιήγησης, σε εφαρμογή κινητού ή σε δημόσιο αποθετήριο.
Μια αίτηση χωρίς αναγνωρισμένο κλειδί απορρίπτεται με unauthenticated (HTTP 401). Ένα έγκυρο κλειδί που χρησιμοποιείται από διεύθυνση που δεν είναι καταχωρισμένη για αυτό απορρίπτεται με ip_not_allowed (HTTP 403).