Uwierzytelnianie
Każde zapytanie niesie Twój klucz w jednym nagłówku. Bez sesji i bez OAuth.
- Wysyłaj klucz w nagłówku x-api-key przy każdym zapytaniu.
- Nigdy nie umieszczaj klucza w adresie ani w kodzie uruchamianym w przeglądarkach odwiedzających.
- Trzymaj go na swoim serwerze i stamtąd wywołuj API.
- Brak klucza, klucz nieprawidłowy lub nieaktywny daje odpowiedź 403. Źródło, którego Twój klucz nie obejmuje, daje 401.
curl "https://motorapis.com/api/cars?domain_id=3&per_page=1" \
-H "x-api-key: YOUR_API_KEY"