认证

概述

TCG Price Lookup 使用 API 密钥对请求进行认证。在每次请求中，通过 X-API-Key 请求头包含你的密钥。

curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
  -H "X-API-Key: YOUR_API_KEY"

获取 API 密钥

1. 1登录你的 TCG Price Lookup 账号或创建新账号。
2. 2进入控制台的 API 密钥部分。
3. 3点击「创建密钥」并为其命名。
4. 4立即复制你的密钥——它不会再次显示。

安全最佳实践

• •切勿在客户端代码或公共仓库中暴露你的 API 密钥。
• •使用环境变量存储密钥（例如 TCGAPI_KEY）。
• •通过自己的后端代理 API 调用，避免密钥出现在客户端。
• •定期轮换密钥，并撤销任何可能已泄露的密钥。
• •为每个应用使用不同的 API 密钥。