La liste blanche d’adresses IP est-elle prise en charge?
Oui, et elle est obligatoire : chaque clé est enregistrée pour une seule adresse IP de serveur au moment de l’abonnement, et les requêtes provenant de toute autre adresse sont refusées.
Vous enregistrez une adresse IP au moment de l’abonnement. L’API ne répond à une requête que si elle provient de cette adresse; de partout ailleurs, elle est refusée avec ip_not_allowed (HTTP 403).
Pour vérifier quelle adresse nous voyons, appelez GET /v1/ping avec votre clé : la réponse vous la renvoie. Enregistrez cette adresse.
Vous pouvez changer l’adresse enregistrée dans la console. Les changements sont consignés et leur nombre est limité; enregistrez donc l’adresse d’un serveur que vous contrôlez plutôt que l’ordinateur portable d’un développeur.