Vai al contenuto principale
Mantieni ogni chiave API Swipelux su un backend protetto. Non inserire mai una chiave in codice del browser, in un bundle di applicazione mobile o in un file di configurazione visibile al client.

​
Invia la tua chiave API

Usa la base URL condivisa https://platform.swipelux.com e invia la tua chiave nell’header X-API-Key.
Verify your API key
GET /v3/capabilities conferma che la chiave è valida e che il tuo backend può raggiungere l’API.

​
Sandbox e produzione

Sandbox e produzione usano lo stesso host API. La chiave API seleziona l’ambiente. Mantieni la scelta dell’ambiente nella configurazione di deployment. Un deployment di produzione non deve mai ripiegare su una chiave sandbox e un deployment sandbox non deve mai ricevere credenziali di produzione.

​
Conserva le credenziali in sicurezza

Conserva le chiavi sandbox e di produzione in voci separate del secret manager. Concedi a ogni deployment del backend l’accesso solo alla voce di cui ha bisogno. Tieni le chiavi fuori dal controllo sorgente, dai log, dagli analytics, dagli screenshot di supporto e dalle risposte di errore. Ruota una chiave se ritieni che sia stata esposta. Se una richiesta restituisce unauthorized o forbidden, usa Errori e nuovi tentativi per distinguere le credenziali non valide dai permessi mancanti. Successivamente, configura i test in sandbox o inizia la Quickstart.