Bagaimanakah saya membuat pengesahan?
Hantar kunci API anda dalam pengepala x-api-key bagi setiap permintaan, daripada pelayan dengan alamat IP yang didaftarkan untuk kunci tersebut.
Setiap permintaan membawa kunci dalam pengepala HTTP:
x-api-key: YOUR_API_KEY (gantikan dengan kunci API anda)
Kunci berbentuk hma_<prefix>_<secret>. Kunci dipaparkan sekali sahaja, semasa ia dicipta, jadi simpan kunci itu dalam stor rahsia pelayan anda dengan segera. Simpan kunci di pelayan: jangan sekali-kali meletakkannya dalam pelayar, aplikasi mudah alih atau repositori awam.
Permintaan tanpa kunci yang dikenali ditolak dengan unauthenticated (HTTP 401). Kunci sah yang digunakan daripada alamat yang tidak didaftarkan untuknya ditolak dengan ip_not_allowed (HTTP 403).