驗證

概覽

TCG Price Lookup 使用 API 金鑰驗證請求。在每次請求的 X-API-Key 標頭中包含您的金鑰。

curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
  -H "X-API-Key: YOUR_API_KEY"

取得 API 金鑰

1. 1登入您的 TCG Price Lookup 帳號或建立新帳號。
2. 2前往控制台的 API 金鑰區塊。
3. 3點擊「建立金鑰」並給予一個描述性名稱。
4. 4立即複製您的金鑰——之後將不再顯示。

安全最佳實務

• •切勿在客戶端程式碼或公開儲存庫中暴露您的 API 金鑰。
• •使用環境變數儲存金鑰（例如 TCGAPI_KEY）。
• •透過您自己的後端代理 API 呼叫，以防止金鑰暴露在客戶端。
• •定期輪替金鑰，並撤銷任何可能已洩漏的金鑰。
• •為每個應用程式使用不同的 API 金鑰。