Como faço a autenticação?
Envie sua chave de API no cabeçalho x-api-key de cada requisição, a partir do servidor cujo endereço IP está registrado para essa chave.
Toda requisição leva a chave em um cabeçalho HTTP:
x-api-key: SUA_CHAVE_DE_API
As chaves têm o formato hma_<prefix>_<secret>. Uma chave é exibida uma única vez, quando é criada, então guarde-a imediatamente no cofre de segredos do seu servidor. Mantenha-a no servidor: nunca a coloque em um navegador, em um aplicativo móvel ou em um repositório público.
Uma requisição sem uma chave reconhecida é recusada com unauthenticated (HTTP 401). Uma chave válida usada a partir de um endereço que não está registrado para ela é recusada com ip_not_allowed (HTTP 403).