Authentification
Authentifiez les requêtes avec un en-tête de clé API.
Aperçu
TCG Price Lookup utilise des clés API pour authentifier les requêtes. Incluez votre clé dans l'en-tête X-API-Key de chaque requête.
curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
-H "X-API-Key: "
Obtenir une clé API
- 1Connectez-vous à votre compte TCG Price Lookup ou créez-en un nouveau.
- 2Accédez à la section Clés API de votre tableau de bord.
- 3Cliquez sur « Créer une clé » et donnez-lui un nom descriptif.
- 4Copiez votre clé immédiatement — elle ne sera plus affichée.
Bonnes pratiques de sécurité
- •N'exposez jamais votre clé API dans du code côté client ou des dépôts publics.
- •Utilisez des variables d'environnement pour stocker les clés (ex.
TCGAPI_KEY). - •Faites transiter les appels API par votre propre backend pour garder les clés hors du client.
- •Renouvelez régulièrement les clés et révoquez celles qui ont pu être compromises.
- •Utilisez une clé API différente pour chaque application.
Erreurs d'authentification courantes
| Statut | Nom | Description |
|---|
401 | Non autorise | Clé API manquante ou invalide. Vérifiez l'en-tête X-API-Key. |
403 | Interdit | Votre clé API n'a pas accès à cette ressource. Passez à un plan supérieur. |