Перейти до вмісту
Початок роботи

Автентифікація

Запити автентифікуються за допомогою API-ключа. Більше нічого налаштовувати не потрібно.

Передавання ключа

Передавайте ключ у заголовку x-api-key. Стандартний заголовок Authorization: Bearer також приймається.

Підійде будь-який
curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
  -H "x-api-key: ap_live_xxxxxxxxxxxxxxxx"

curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
  -H "Authorization: Bearer ap_live_xxxxxxxxxxxxxxxx"

Керування ключами

  • Створюйте до 10 активних ключів на акаунт, наприклад по одному на середовище чи сервіс.
  • Ключі показуються один раз під час створення. Ми зберігаємо лише односторонній хеш, тому не можемо відновити втрачений ключ. Створіть новий і відкличте старий.
  • Відкликання ключа діє протягом секунд. Запити з ним повертають 401 invalid_api_key.
  • Журнали використання показують, який ключ зробив кожен запит.

Тримайте ключі в таємниці

Ставтеся до ключів як до паролів. Завантажуйте їх зі змінних середовища чи менеджера секретів, ніколи не додавайте до системи контролю версій і не розміщуйте в коді браузера чи мобільних застосунків. Якщо ключ витік, негайно відкличте його в консолі.