Naar hoofdinhoud gaan
Houd elke Swipelux API-key op een beschermde backend. Plaats een key nooit in browsercode, een mobiele applicatiebundle of een clientzichtbaar configuratiebestand.

​
Verstuur je API-key

Gebruik de gedeelde base URL https://platform.swipelux.com en verstuur je key in de X-API-Key header.
Verify your API key
GET /v3/capabilities bevestigt dat de key geldig is en je backend de API kan bereiken.

​
Sandbox en productie

Sandbox en productie gebruiken dezelfde API-host. De API-key bepaalt de omgeving. Bewaar de omgevingskeuze in de deploymentconfiguratie. Een productie-deployment mag nooit terugvallen op een sandbox-key en een sandbox-deployment mag nooit productie-credentials ontvangen.

​
Bewaar credentials veilig

Bewaar sandbox- en productie-keys in aparte secret manager-entries. Geef elke backend-deployment alleen toegang tot de entry die hij nodig heeft. Houd keys buiten source control, logs, analytics, supportscreenshots en foutresponses. Roteer een key als je vermoedt dat deze is blootgesteld. Als een request unauthorized of forbidden retourneert, gebruik je Fouten en nieuwe pogingen om ongeldige credentials te onderscheiden van ontbrekende permissies. Configureer vervolgens sandbox-testen of start de Quickstart.