Autentifikacija

API palaiko tris autentifikacijos metodus, priklausomai nuo jūsų naudojimo atvejo.

API raktas

Serverio pusės integracijoms. Sugeneruokite raktą iš savo API raktų puslapio ir perduokite jį per X-Api-Key antraštę:

X-Api-Key: bws_a1b2c3d4e5f6...

API raktai turi pilną prieigą prie visų API galinių taškų — įkelti, ištrinti, pateikti failų sąrašą, valdyti nustatymus. Niekada neatskleiskite jų kliento pusės kode.

TIP

API raktai negalioja neterminuotai. Galite sukurti kelis raktus ir atšaukti juos atskirai.

JWT Bearer Token

Žiniatinklio valdymo skydui ir Cognito autentifikuotoms sesijoms. Perduokite tokeną per Authorization antraštę:

Authorization: Bearer eyJhbGciOiJSUzI1NiIs...

JWT tokenus išduoda AWS Cognito, kai naudotojas prisijungia per IPFS Ninja valdymo skydą. Jie baigia galioti automatiškai ir nėra skirti tiesioginėms API integracijoms — naudokite API raktus.

Pasirašytas įkėlimo tokenas

Kliento pusės įkėlimams neatskleidžiant jūsų API rakto. Perduokite tokeną per Authorization antraštę:

Authorization: Signed sup_a1b2c3d4e5f6...

Pasirašyti tokenai yra riboto laiko ir skirti tik įkėlimo operacijoms. Juos saugu naudoti naršyklės ar mobiliųjų programų kode. Sugeneruokite juos savo serveryje naudodami POST /upload/signed-url ir perduokite klientui.

Žiūrėkite Pasirašyti tokenai daugiau informacijos apie pasirašytų įkėlimo tokenų kūrimą, sąrašą ir atšaukimą.