跳转到主要内容
请将每一个 Swipelux API 密钥都保存在受保护的后端。切勿将密钥放入浏览器代码、移动应用打包产物,或客户端可见的配置文件中。

​
发送您的 API 密钥

使用共享的基础地址 https://platform.swipelux.com,并在 X-API-Key 请求头中发送您的密钥。
Verify your API key
GET /v3/capabilities 可用于确认该密钥有效,并且您的后端能够访问该 API。

​
沙盒与生产环境

沙盒和生产环境使用同一个 API 主机。由 API 密钥来选择环境。 请在部署配置中固定环境选择。生产环境的部署绝不能回退使用沙盒密钥,沙盒部署也绝不能使用生产环境的凭证。

​
安全存储凭证

请将沙盒与生产环境的密钥存放在不同的密钥管理条目中。每个后端部署仅授予它所需的那一个条目的访问权限。 请勿将密钥保留在源代码库、日志、分析系统、支持截图或错误响应中。如果您认为密钥可能已经泄露,请立即轮换该密钥。 如果请求返回 unauthorized 或 forbidden,请使用错误与重试来区分是凭证无效还是权限缺失。 接下来,请配置沙盒测试或开始快速开始。