인증 - Swipelux

모든 Swipelux API 키를 보호된 백엔드에 보관하세요. 브라우저 코드, 모바일 애플리케이션 번들, 클라이언트가 볼 수 있는 구성 파일에 키를 절대 두지 마세요.

API 키 전송

공유 기본 URL https://platform.swipelux.com을 사용하고 X-API-Key 헤더에 키를 실어 보내세요.

export API_BASE='https://platform.swipelux.com'
export SWIPELUX_API_KEY='replace-with-your-api-key'

curl --request GET \
  "${API_BASE}/v3/capabilities" \
  --header "X-API-Key: ${SWIPELUX_API_KEY}"

GET /v3/capabilities는 키가 유효하고 백엔드가 API에 도달할 수 있음을 확인해 줘요.

샌드박스와 프로덕션

샌드박스와 프로덕션은 동일한 API 호스트를 사용해요. API 키가 환경을 선택해요. 환경 선택은 배포 구성에 두세요. 프로덕션 배포는 절대로 샌드박스 키로 폴백해서는 안 되며, 샌드박스 배포는 절대로 프로덕션 자격 증명을 받아서는 안 돼요.

자격 증명을 안전하게 저장

샌드박스와 프로덕션 키를 별도의 시크릿 매니저 항목에 저장하세요. 각 백엔드 배포에는 필요한 항목에만 접근을 부여하세요. 키를 소스 컨트롤, 로그, 애널리틱스, 지원용 스크린샷, 오류 응답에서 배제하세요. 노출된 것으로 의심되면 키를 순환시키세요. 다음으로, 샌드박스 테스트를 구성하거나 퀵스타트를 시작하세요.

관련 항목

프로덕션 전환 v3로 마이그레이션

⌘I