Hopp til hovedinnhold
Hold hver Swipelux API-nøkkel på en beskyttet backend. Legg aldri en nøkkel i nettleserkode, en pakke for mobilapplikasjon eller en konfigurasjonsfil som er synlig for klienten.

​
Send API-nøkkelen din

Bruk den delte base-URL-en https://platform.swipelux.com og send nøkkelen din i X-API-Key-headeren.
Verify your API key
GET /v3/capabilities bekrefter at nøkkelen er gyldig og at backend-en din når API-et.

​
Sandbox og produksjon

Sandbox og produksjon bruker samme API-vert. API-nøkkelen velger miljøet. Ha miljøvalget i utrullingskonfigurasjonen. En produksjonsutrulling må aldri falle tilbake til en sandbox-nøkkel, og en sandbox-utrulling må aldri motta produksjonslegitimasjon.

​
Oppbevar legitimasjon trygt

Oppbevar sandbox- og produksjonsnøkler i separate oppføringer hos hemmelighetshåndteringen. Gi hver backend-utrulling tilgang kun til oppføringen den trenger. Hold nøklene ute av kildekontroll, logger, analyser, supportskjermbilder og feilresponser. Roter en nøkkel hvis du tror den har blitt eksponert. Hvis en forespørsel returnerer unauthorized eller forbidden, bruk Feil og nye forsøk for å skille ugyldig legitimasjon fra manglende tillatelser. Deretter, konfigurer sandbox-testing eller start hurtigstarten.