Tôi xác thực như thế nào?
Gửi khóa API của bạn trong header x-api-key của mọi yêu cầu, từ máy chủ có địa chỉ IP đã được đăng ký cho khóa đó.
Mọi yêu cầu đều mang khóa trong một header HTTP:
Ví dụ header: x-api-key: YOUR_API_KEY
Khóa có dạng hma_<prefix>_<secret>. Khóa chỉ hiển thị một lần, khi được tạo, vì vậy hãy lưu ngay vào kho bí mật trên máy chủ của bạn. Giữ khóa trên máy chủ: không bao giờ đặt khóa trong trình duyệt, ứng dụng di động hay kho mã công khai.
Yêu cầu không có khóa hợp lệ được nhận diện sẽ bị từ chối với unauthenticated (HTTP 401). Một khóa hợp lệ nhưng được dùng từ địa chỉ chưa đăng ký cho khóa đó sẽ bị từ chối với ip_not_allowed (HTTP 403).