Obtenir et protéger votre clé API
La clé API identifie votre compte lorsque vous utilisez l'API développeur depuis un script ou une application.
Où la trouver
Dans Paramètres du compte, onglet Clé API, ou dans la page Outils et intégrations. Vous pouvez la copier, la régénérer et consulter la documentation de l'API.
L'utiliser
Envoyez-la dans l'en-tête de chaque requête :
Authorization: Bearer VOTRE_CLE_API
La protéger
- Traitez-la comme un mot de passe : toute personne qui la possède peut gérer votre compte.
- Ne la publiez pas dans un dépôt de code public, un message ou une capture d'écran.
- Préférez l'en-tête Authorization à un paramètre d'URL, car les URL sont souvent journalisées.
La régénérer
Si vous pensez qu'elle a fuité, régénérez-la : l'ancienne clé est immédiatement invalidée. Pensez à mettre à jour vos scripts.
L'API est disponible à partir du forfait Pro. Pour démarrer : Premiers appels API.