Authentification

Protégez vos clés API et authentifiez correctement chaque requête.

Obtenir une clé API

Ouvrez Profil → API → Clés API. Générez la clé principale si nécessaire, ou utilisez une clé de sous-utilisateur lorsque son périmètre doit être limité. Les endpoints acceptent api_key dans le corps ou la requête selon leur référence.

{"api_key":"VOTRE_CLE_API"}

Règles de sécurité

• Stockez la clé dans un gestionnaire de secrets ou une variable serveur.
• Ne l’intégrez jamais dans une application mobile ou un navigateur.
• Ne l’écrivez pas dans les journaux et captures d’erreurs.
• Renouvelez-la immédiatement en cas d’exposition.

Authentification partenaire

Le partenaire approuvé échange sa clé principale contre un jeton court via /partner/handshake. Le jeton expire après 600 secondes.