API Key सुरक्षा
2026-10-23T17:21:49+08:00API Key तैयार करें
अवतार से Settings और व्यक्तिगत केंद्र में API Key खोलें। प्रति खाते एक सक्रिय Key है। दोबारा बनाने पर पुरानी तुरंत अमान्य, पूरा मान केवल एक बार दिखता है। हर अनुरोध में X-API-Key और POST में Content-Type: application/json दें। वेब JWT, Cookie, Device-ID, hash, platform नहीं चाहिए; Bearer इसका विकल्प नहीं।
API Key सुरक्षा
Key केवल सर्वर environment या secret manager में रखें, frontend, सार्वजनिक repository या client में नहीं। URL, body, log, ticket में न रखें। उदाहरण API_KEY उपयोग करते हैं। लीक पर तुरंत बदलें/बंद करें और सभी callers अपडेट करें।
त्रुटि और पुनः प्रयास
400 में parameter सुधारें; 401/403 Key/खाता; 409 टकराव; 429 backoff। query कोटा में दोहराएँ। write का सार्वजनिक idempotency key नहीं: timeout/500 के बाद पहले स्वीकृति जाँचें। ऐप न मिलना, गलत संस्करण या जमा त्रुटि भी 500 / PUBLIC_API_INTERNAL_ERROR हो सकते हैं; यह न चलने का प्रमाण नहीं।
सत्यापन और सहायता
सहायता को request_id, path, HTTP, reason, समय और छिपाए parameter दें, Key नहीं। पहले read query, फिर अधिकृत परीक्षण फ़ोन पर write करें; बैच बढ़ाने से पहले परिणाम जाँचें।
संबंधित लेख
कुकी सूचना