Xác thực

API hỗ trợ ba phương thức xác thực tùy thuộc vào trường hợp sử dụng của bạn.

Khóa API

Cho tích hợp phía máy chủ. Tạo khóa từ trang Khóa API và truyền qua tiêu đề X-Api-Key:

X-Api-Key: bws_a1b2c3d4e5f6...

Khóa API có quyền truy cập đầy đủ vào tất cả endpoint API -- tải lên, xóa, liệt kê tệp, quản lý cài đặt. Không bao giờ để lộ chúng trong mã phía client.

TIP

Khóa API không hết hạn. Bạn có thể tạo nhiều khóa và thu hồi chúng riêng lẻ.

Token Bearer JWT

Cho bảng điều khiển web và phiên xác thực Cognito. Truyền token qua tiêu đề Authorization:

Authorization: Bearer eyJhbGciOiJSUzI1NiIs...

Token JWT được phát hành bởi AWS Cognito khi người dùng đăng nhập qua bảng điều khiển IPFS Ninja. Chúng tự động hết hạn và không dành cho tích hợp API trực tiếp -- hãy sử dụng khóa API thay thế.

Token Tải lên có Chữ ký

Cho tải lên phía client mà không cần lộ khóa API. Truyền token qua tiêu đề Authorization:

Authorization: Signed sup_a1b2c3d4e5f6...

Token có chữ ký có thời hạn và chỉ giới hạn cho các thao tác tải lên. Chúng an toàn để nhúng vào ứng dụng trình duyệt hoặc di động. Tạo chúng từ máy chủ bằng POST /upload/signed-url và chuyển cho client.

Xem Token có chữ ký để biết chi tiết về tạo, liệt kê và thu hồi token tải lên có chữ ký.