認証はどのように行いますか?

すべてのリクエストで、HTTP ヘッダーにキーを指定します。

x-api-key: YOUR_API_KEY(この形式のヘッダーを、すべてのリクエストに付けて送信します。YOUR_API_KEY の部分には、お客様に発行された API キーを入れてください)

キーは hma_<prefix>_<secret> の形式です。キーは作成時に一度だけ表示されるため、すぐにサーバーのシークレットストアに保存してください。キーはサーバー上に置き、ブラウザ、モバイルアプリ、公開リポジトリには決して入れないでください。

認識できるキーのないリクエストは unauthenticated(HTTP 401)で拒否されます。有効なキーでも、そのキーに登録されていないアドレスから使われた場合は ip_not_allowed(HTTP 403)で拒否されます。