Authenticatie
Authenticeer verzoeken met een API-sleutelheader.
Overzicht
TCG Price Lookup gebruikt API-sleutels om verzoeken te authenticeren. Neem uw sleutel op in de X-API-Key header.
curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
-H "X-API-Key: "
Een API-sleutel verkrijgen
- 1Inloggen op uw TCG Price Lookup account of maak een nieuw account aan.
- 2Navigeer naar de API-sleutels sectie van uw dashboard.
- 3Klik op "Sleutel aanmaken" en geef het een beschrijvende naam.
- 4Kopieer uw sleutel onmiddellijk — deze wordt niet meer getoond.
Beste beveiligingspraktijken
- •Stel uw API-sleutel nooit bloot in client-side code of openbare repositories.
- •Gebruik omgevingsvariabelen om sleutels op te slaan (bijv.
TCGAPI_KEY). - •Proxy API-aanroepen via uw eigen backend.
- •Roteer sleutels regelmatig en trek gecompromitteerde sleutels in.
- •Gebruik een andere API-sleutel voor elke applicatie.
Veelvoorkomende authenticatiefouten
| Status | Naam | Beschrijving |
|---|
401 | Niet geautoriseerd | Ontbrekende of ongeldige API-sleutel. Controleer de X-API-Key header. |
403 | Verboden | Uw API-sleutel heeft geen toegang tot deze resource. Upgrade uw plan. |