如何進行身分驗證？

每個請求都在 HTTP 標頭中攜帶金鑰：

x-api-key: 您的API金鑰

金鑰的格式為 hma_<prefix>_<secret>。金鑰只會在建立時顯示一次，因此請立即將其存入伺服器的機密儲存區。請將金鑰保留在伺服器上：切勿放在瀏覽器、行動應用程式或公開的程式碼儲存庫中。

未附上可辨識金鑰的請求會遭到拒絕，並回傳 unauthenticated（HTTP 401）。有效金鑰若從未為其登記的位址使用，會遭到拒絕，並回傳 ip_not_allowed（HTTP 403）。