Безопасность API Key
2026-10-23T17:21:49+08:00Подготовка API Key
Откройте Settings через аватар, затем API Key в личном кабинете. У аккаунта один активный ключ; перевыпуск сразу отменяет старый, полное значение показывается один раз. Отправляйте X-API-Key, для POST также Content-Type: application/json. JWT сайта, Cookie, Device-ID, hash и platform не нужны. Bearer не заменяет этот заголовок.
Безопасность ключа
Храните ключ только на сервере в окружении или хранилище секретов, не во фронтенде, публичном репозитории или клиенте. Не помещайте в URL, тело, логи и обращения. Примеры используют API_KEY. При утечке немедленно замените/отключите и обновите вызывающие системы.
Ошибки и повторы
400 исправить параметры; 401/403 проверить ключ/аккаунт; 409 устранить конфликт; 429 отложить повтор. Чтение повторяется в квоте. Нет публичного ключа идемпотентности записи: после timeout/500 сначала проверьте прием. Отсутствующее приложение, версия или сбой отправки также дают 500 / PUBLIC_API_INTERNAL_ERROR; это не доказательство невыполнения.
Проверка и поддержка
Передайте request_id, путь, HTTP, reason, время и очищенные параметры, но не ключ. Сначала проверьте чтение, затем запись на разрешенных тестовых устройствах и результат перед увеличением пакета.
Похожие статьи
Уведомление о файлах cookie