مفتاح API هو معرف فريد يستخدم لمصادقة مستخدم أو مطور أو برنامج استدعاء لواجهة برمجة التطبيقات. يُستخدم هذا المفتاح لتتبع كيفية استخدام واجهة برمجة التطبيقات والتحكم فيها، على سبيل المثال، لمنع الاستخدام الضار أو إساءة استخدام واجهة برمجة التطبيقات (على النحو المحدد في السياسات التي أعدها موفر واجهة برمجة التطبيقات)، ولتوفير مستوى من الأمان للبيانات التي تعرضها واجهة برمجة التطبيقات.
مفتاح API هو معرف فريد يستخدم لمصادقة مستخدم أو مطور أو برنامج استدعاء لواجهة برمجة التطبيقات. يُستخدم هذا المفتاح لتتبع كيفية استخدام واجهة برمجة التطبيقات والتحكم فيها، على سبيل المثال، لمنع الاستخدام الضار أو إساءة استخدام واجهة برمجة التطبيقات (على النحو المحدد في السياسات التي أعدها موفر واجهة برمجة التطبيقات)، ولتوفير مستوى من الأمان للبيانات التي تعرضها واجهة برمجة التطبيقات. بالإضافة إلى المصادقة، تلعب مفاتيح API دورًا مهمًا في التفويض من خلال تحديد مستوى الوصول الممنوح للمستخدم أو التطبيق. إنها تمكن موفري API من فرض حدود الاستخدام ومراقبة أنماط الوصول وضمان الامتثال لشروط الخدمة.
تعمل مفاتيح API من خلال توفير وسيلة مصادقة لطلبات API. عندما يقوم مستخدم أو تطبيق بتقديم طلب إلى API، فإنهم يقومون بتضمين مفتاح API الخاص بهم في الطلب. يقوم خادم API بعد ذلك بالتحقق من المفتاح مقابل قاعدة البيانات الخاصة به للمفاتيح الصالحة. إذا كان المفتاح صالحًا ومصرحًا به للعملية المطلوبة، فإن API تعالج الطلب. إذا كان المفتاح غير صالح أو غير مصرح به، فإن واجهة برمجة التطبيقات ترفض الوصول وتعيد استجابة خطأ. من خلال تمرير المفتاح في رأس طلب HTTP، يتم نقل مفاتيح API بأمان ويمكن التحقق من صحتها بكفاءة بواسطة خادم API.
مفتاح API الخاص بك هو رمز فريد يتم توفيره لك من خلال الخدمة أو النظام الأساسي الذي يقدم واجهة برمجة التطبيقات. إنها بمثابة بيانات اعتماد سرية تحدد هويتك أو تطبيقك عند تقديم الطلبات إلى API. عادةً ما يتم تمرير المفتاح في رأس طلب HTTP المقدم إلى API، مما يضمن النقل الآمن. مفاتيح API ليست طريقة للترخيص؛ فهي ببساطة تحدد مشروع الاتصال الذي يقدم الطلب. لذلك، يجب أن تظل آمنة وغير مضمنة في كود العميل الذي يمكن الوصول إليه بشكل عام لمنع الوصول غير المصرح به إلى موارد API.
