¿Cómo me autentico?
Envíe su clave de API en el encabezado x-api-key de cada solicitud, desde el servidor cuya dirección IP está registrada para esa clave.
Cada solicitud lleva la clave en un encabezado HTTP:
x-api-key: SU_CLAVE_DE_API
Las claves tienen el formato hma_<prefix>_<secret>. Una clave se muestra una sola vez, cuando se crea, así que guárdela de inmediato en el almacén de secretos de su servidor. Manténgala en el servidor: nunca la incluya en un navegador, una aplicación móvil ni un repositorio público.
Una solicitud sin una clave reconocida se rechaza con unauthenticated (HTTP 401). Una clave válida usada desde una dirección que no está registrada para ella se rechaza con ip_not_allowed (HTTP 403).