身分驗證 - Swipelux

請將每一組 Swipelux API 金鑰保存在受保護的後端。切勿將金鑰放入瀏覽器程式碼、行動應用程式套件或用戶端可見的設定檔中。

傳送您的 API 金鑰

使用共用的基礎 URL https://platform.swipelux.com,並於 X-API-Key 標頭中傳送您的金鑰。

export API_BASE='https://platform.swipelux.com'
export SWIPELUX_API_KEY='replace-with-your-api-key'

curl --request GET \
  "${API_BASE}/v3/capabilities" \
  --header "X-API-Key: ${SWIPELUX_API_KEY}"

GET /v3/capabilities 會確認金鑰有效,且您的後端能連線至 API。

沙箱與正式環境

沙箱與正式環境使用相同的 API 主機。API 金鑰會選擇對應的環境。請將環境選擇保存在部署設定中。正式環境的部署絕不可回退至沙箱金鑰,沙箱部署也絕不可取得正式環境的憑證。

安全地存放憑證

請將沙箱與正式環境的金鑰存放於不同的密鑰管理項目中。僅授予每個後端部署存取其所需項目的權限。請勿將金鑰放入原始碼控管、日誌、分析、客服截圖或錯誤回應中。若您認為金鑰可能已外洩,請立即輪替。接下來,請設定沙箱測試或開始快速入門。