Kimlik doğrulamayı nasıl yaparım?
API anahtarınızı her isteğin x-api-key başlığında, o anahtar için IP adresi kayıtlı olan sunucudan gönderin.
Her istek, anahtarı bir HTTP başlığında taşır:
x-api-key: API_ANAHTARINIZ
Anahtarlar hma_<prefix>_<secret> biçimindedir. Bir anahtar, oluşturulduğu anda bir kez gösterilir; bu yüzden onu hemen sunucunuzun gizli bilgi deposuna koyun. Anahtarı sunucuda tutun: asla bir tarayıcıya, mobil uygulamaya veya herkese açık bir depoya koymayın.
Tanınan bir anahtar içermeyen istek unauthenticated (HTTP 401) ile reddedilir. Geçerli bir anahtar, onun için kayıtlı olmayan bir adresten kullanılırsa istek ip_not_allowed (HTTP 403) ile reddedilir.