Authentification API

Authentification par clé API

La méthode recommandée pour les requêtes serveur à serveur. Passez votre clé dans l'en-tête X-API-KEY :

curl -H "X-API-KEY: sk_votre_cle_api" https://api.screenshotcenter.com/api/v1/screenshot/create ...

Vous pouvez aussi utiliser le paramètre key dans l'URL (moins sécurisé, à éviter en production) :

https://api.screenshotcenter.com/api/v1/screenshot/create?key=sk_votre_cle_api

Authentification JWT

Les sessions du tableau de bord utilisent des jetons JWT dans l'en-tête Authorization: Bearer <token>. Les jetons JWT ont une durée de vie courte et ne sont pas destinés aux communications serveur à serveur.

Sécuriser vos clés

• Stockez les clés dans des variables d'environnement, jamais dans le code source.
• Renouvelez vos clés régulièrement et après toute exposition potentielle.
• Utilisez des clés différentes pour chaque environnement.