ฉันยืนยันตัวตนอย่างไร
ส่งคีย์ API ของคุณในเฮดเดอร์ x-api-key ของทุกคำขอ จากเซิร์ฟเวอร์ที่ลงทะเบียนที่อยู่ IP ไว้สำหรับคีย์นั้น
ทุกคำขอต้องมีคีย์อยู่ในเฮดเดอร์ HTTP ดังนี้
ตัวอย่างเฮดเดอร์ x-api-key: YOUR_API_KEY
คีย์มีรูปแบบ hma_<prefix>_<secret> คีย์จะแสดงเพียงครั้งเดียวตอนที่สร้าง ดังนั้นให้นำไปเก็บในที่เก็บข้อมูลลับของเซิร์ฟเวอร์ทันที เก็บคีย์ไว้บนเซิร์ฟเวอร์เท่านั้น และห้ามใส่คีย์ไว้ในเบราว์เซอร์ แอปมือถือ หรือรีโพสิทอรีสาธารณะโดยเด็ดขาด
คำขอที่ไม่มีคีย์ที่ระบบรู้จักจะถูกปฏิเสธด้วย unauthenticated (HTTP 401) ส่วนคีย์ที่ถูกต้องแต่ใช้จากที่อยู่ที่ไม่ได้ลงทะเบียนไว้สำหรับคีย์นั้นจะถูกปฏิเสธด้วย ip_not_allowed (HTTP 403)