Toutes les requêtes vers l’API Adhere doivent inclure votre clé secrète dans les en-têtes de requête. Les requêtes sans clé valide retourneront une erreur 401 Unauthorized.
URL de base
Obtenir votre clé API
Après avoir complété votre KYC professionnel sur le tableau de bord Adhere :
- Accédez à Paramètres → Clés API
- Cliquez sur Générer une clé
- Copiez et stockez la clé en toute sécurité — elle ne sera plus affichée
En-têtes de requête
Exemple de requête
Meilleures pratiques de sécurité
N’exposez jamais votre clé secrète dans le code côté client, les dépôts publics ou les journaux.
- Utilisez des variables d’environnement — stockez votre clé dans des fichiers
.env et chargez-la au moment de l’exécution, ne la codez jamais en dur
- Utilisez des clés distinctes par environnement — maintenez des clés distinctes pour le développement, la pré-production et la production
- Faites pivoter les clés périodiquement — régénérez votre clé depuis le tableau de bord si vous soupçonnez qu’elle a été compromise
- Restreignez l’utilisation des clés — ne partagez les clés qu’avec les services qui en ont strictement besoin
