Authentification
Chaque requête sous /api/v1 doit inclure une clé API dans le header X-API-Key.
Header requis
X-API-Key: fna_live_••••••••.••••••••••••••••••••N’envoyez jamais une clé dans l’URL. Les query strings sont couramment enregistrées par les navigateurs, proxies et outils de suivi.
Stockage recommandé
- Variable d’environnement côté serveur
- Gestionnaire de secrets de la plateforme
- Jamais dans Git ou un bundle client
Secret perdu
Le dashboard ne peut pas afficher de nouveau un secret perdu. Créez une nouvelle clé, déployez-la, puis révoquez l’ancienne.
Réponses d’erreur
| Statut | Cause |
|---|---|
401 | Clé absente ou invalide |
429 | Quota minute ou mensuel atteint |