Skip to main content
Houd elke Swipelux API-key op een beschermde backend. Plaats een key nooit in browsercode, een mobiele applicatiebundle of een clientzichtbaar configuratiebestand.

​
Verstuur je API-key

Gebruik de gedeelde base URL https://platform.swipelux.com en verstuur je key in de X-API-Key header.
GET /v3/capabilities bevestigt dat de key geldig is en je backend de API kan bereiken.

​
Sandbox en productie

Sandbox en productie gebruiken dezelfde API-host. De API-key bepaalt de omgeving. Bewaar de omgevingskeuze in de deploymentconfiguratie. Een productie-deployment mag nooit terugvallen op een sandbox-key en een sandbox-deployment mag nooit productie-credentials ontvangen.

​
Bewaar credentials veilig

Bewaar sandbox- en productie-keys in aparte secret manager-entries. Geef elke backend-deployment alleen toegang tot de entry die hij nodig heeft. Houd keys buiten source control, logs, analytics, supportscreenshots en foutresponses. Roteer een key als je vermoedt dat deze is blootgesteld. Configureer vervolgens sandbox-testen of start de Quickstart.