Bagaimana cara melakukan autentikasi?
Kirim kunci API Anda di header x-api-key pada setiap permintaan, dari server yang alamat IP-nya terdaftar untuk kunci tersebut.
Setiap permintaan membawa kunci dalam header HTTP:
x-api-key: YOUR_API_KEY (ganti dengan kunci API Anda)
Kunci berbentuk hma_<prefix>_<secret>. Kunci hanya ditampilkan sekali, saat dibuat, jadi segera simpan di penyimpanan rahasia server Anda. Simpan kunci di server: jangan pernah menaruhnya di browser, aplikasi seluler, atau repositori publik.
Permintaan tanpa kunci yang dikenali ditolak dengan unauthenticated (HTTP 401). Kunci yang valid yang digunakan dari alamat yang tidak terdaftar untuknya ditolak dengan ip_not_allowed (HTTP 403).