身份验证 - Swipelux

请将每一个 Swipelux API 密钥都保存在受保护的后端。切勿将密钥放入浏览器代码、移动应用打包产物,或客户端可见的配置文件中。

发送您的 API 密钥

使用共享的基础地址 https://platform.swipelux.com,并在 X-API-Key 请求头中发送您的密钥。

export API_BASE='https://platform.swipelux.com'
export SWIPELUX_API_KEY='replace-with-your-api-key'

curl --request GET \
  "${API_BASE}/v3/capabilities" \
  --header "X-API-Key: ${SWIPELUX_API_KEY}"

GET /v3/capabilities 可用于确认该密钥有效,并且您的后端能够访问该 API。

沙盒与生产环境

沙盒和生产环境使用同一个 API 主机。由 API 密钥来选择环境。请在部署配置中固定环境选择。生产环境的部署绝不能回退使用沙盒密钥,沙盒部署也绝不能使用生产环境的凭证。

安全存储凭证

请将沙盒与生产环境的密钥存放在不同的密钥管理条目中。每个后端部署仅授予它所需的那一个条目的访问权限。请勿将密钥保留在源代码库、日志、分析系统、支持截图或错误响应中。如果您认为密钥可能已经泄露,请立即轮换该密钥。接下来,请配置沙盒测试或开始快速开始。