Pour commencer

Authentification

Les requêtes sont authentifiées par une clé API. Il n’y a rien d’autre à configurer.

Envoyer votre clé

Envoyez la clé dans l’en-tête x-api-key. L’en-tête standard Authorization: Bearer est aussi accepté.

Les deux fonctionnent

curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
  -H "x-api-key: ap_live_xxxxxxxxxxxxxxxx"

curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
  -H "Authorization: Bearer ap_live_xxxxxxxxxxxxxxxx"

Gérer les clés

Créez jusqu’à 10 clés actives par compte, par exemple une par environnement ou par service.
Les clés ne sont affichées qu’une fois, à la création. Nous ne stockons qu’un hachage à sens unique : impossible de récupérer une clé perdue. Créez-en une nouvelle et révoquez l’ancienne.
La révocation d’une clé prend effet en quelques secondes. Les requêtes avec cette clé renvoient 401 invalid_api_key.
Les journaux d’usage indiquent quelle clé a émis chaque requête.

Gardez vos clés secrètes

Traitez les clés comme des mots de passe. Chargez-les depuis des variables d’environnement ou un gestionnaire de secrets, ne les versionnez jamais et ne les livrez jamais dans du code navigateur ou mobile. Si une clé fuite, révoquez-la immédiatement dans la console.