Автентифікація
Запити автентифікуються за допомогою API-ключа. Більше нічого налаштовувати не потрібно.
Передавання ключа
Передавайте ключ у заголовку x-api-key. Стандартний заголовок Authorization: Bearer також приймається.
curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
-H "x-api-key: ap_live_xxxxxxxxxxxxxxxx"
curl "https://api.autoparse.io/v1/vin/decode/2G1FK1EJ6A9133857" \
-H "Authorization: Bearer ap_live_xxxxxxxxxxxxxxxx"Керування ключами
- Створюйте до 10 активних ключів на акаунт, наприклад по одному на середовище чи сервіс.
- Ключі показуються один раз під час створення. Ми зберігаємо лише односторонній хеш, тому не можемо відновити втрачений ключ. Створіть новий і відкличте старий.
- Відкликання ключа діє протягом секунд. Запити з ним повертають
401 invalid_api_key. - Журнали використання показують, який ключ зробив кожен запит.
Тримайте ключі в таємниці
Ставтеся до ключів як до паролів. Завантажуйте їх зі змінних середовища чи менеджера секретів, ніколи не додавайте до системи контролю версій і не розміщуйте в коді браузера чи мобільних застосунків. Якщо ключ витік, негайно відкличте його в консолі.