如何进行身份验证？

每个请求都在 HTTP 请求头中携带密钥：

x-api-key: 您的API密钥

密钥的格式为 hma_<prefix>_<secret>。密钥只在创建时显示一次，因此请立即将其存入服务器的密钥存储中。请将其保留在服务器上：切勿将其放入浏览器、手机应用或公开的代码仓库。

未携带可识别密钥的请求会被拒绝，返回 unauthenticated（HTTP 401）。有效密钥若从未为其登记的地址使用，会被拒绝，返回 ip_not_allowed（HTTP 403）。