Autenticación
Autentica solicitudes con un header de clave API.
Descripción general
TCG Price Lookup usa claves API para autenticar solicitudes. Incluye tu clave en el header X-API-Key con cada solicitud.
curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
-H "X-API-Key: "
Obtener una clave API
- 1Inicia sesión a tu cuenta de TCG Price Lookup o crea una nueva.
- 2Navega a la sección de claves API de tu panel.
- 3Haz clic en "Crear clave" y dale un nombre descriptivo.
- 4Copia tu clave inmediatamente — no se mostrará de nuevo.
Mejores prácticas de seguridad
- •Nunca expongas tu clave API en código del lado del cliente o repositorios públicos.
- •Usa variables de entorno para almacenar claves (p.ej.
TCGAPI_KEY). - •Proxy las llamadas API a través de tu propio backend para mantener las claves fuera del cliente.
- •Rota las claves periódicamente y revoca cualquiera que pueda haber sido comprometida.
- •Usa una clave API diferente para cada aplicación.
Errores comunes de autenticación
| Estado | Nombre | Descripción |
|---|
401 | No autorizado | Clave API faltante o inválida. Verifica el header X-API-Key. |
403 | Prohibido | Tu clave API no tiene acceso a este recurso. Mejora tu plan. |