メインコンテンツへスキップ
すべての Swipelux API キーは、保護されたバックエンドに保管してください。ブラウザーコード、モバイルアプリケーションのバンドル、クライアントに公開される構成ファイルにキーを配置しないでください。

​
API キーを送信する

共通のベース URL https://platform.swipelux.com を使用し、キーを X-API-Key ヘッダーで送信します。
Verify your API key
GET /v3/capabilities は、キーが有効であり、バックエンドが API に到達できることを確認します。

​
サンドボックスと本番

サンドボックスと本番は同じ API ホストを使用します。API キーによって環境が選択されます。 環境の選択はデプロイ構成に保持してください。本番デプロイがサンドボックスのキーにフォールバックしてはならず、サンドボックスのデプロイに本番の認証情報が渡ってはいけません。

​
認証情報を安全に保管する

サンドボックスと本番のキーは、別々のシークレットマネージャーエントリーに保管してください。それぞれのバックエンドデプロイには、必要なエントリーへのアクセスのみを付与します。 キーをソース管理、ログ、アナリティクス、サポート用スクリーンショット、エラーレスポンスに含めないでください。漏えいが疑われる場合はキーをローテーションしてください。 リクエストが unauthorized または forbidden を返した場合は、エラーと再試行 を使用して、無効な認証情報と権限の不足を区別してください。 次に、サンドボックステストを構成する か、クイックスタート を始めてください。