API key at seguridad

Paano ipadala ang key mo, gumamit ng higit sa isang key at payagan lang ang mga server mo.

Ang key mo

Bawat request ay may dalang API key mula sa account page mo: clientKey sa mga JSON request, key sa in.php at res.php. 32 character ang key (0-9, a-f). Itago ito sa server mo; kahit sino na may key ay puwedeng gumastos ng balance mo.

POST /getBalance

{
  "clientKey": "YOUR_API_KEY"
}

https://unlock-api.com/res.php?key=YOUR_API_KEY&action=getbalance&json=1

Dagdag na key

Puwede kang gumawa ng hanggang 5 dagdag na key sa account page, halimbawa isa bawat server o project. Iisa ang balance nila, ipinapakita kung kailan huling ginamit at puwedeng i-off isa-isa.

Listahan ng pinapayagang IP

Magdagdag ng hanggang 20 IP address sa account page at ang mga address lang na iyon ang makakagamit ng mga key mo. Ang mga request mula sa ibang address ay makakatanggap ng ERROR_IP_NOT_ALLOWED at hindi sinisingil.

Error

{
  "errorId": 1,
  "errorCode": "ERROR_IP_NOT_ALLOWED",
  "errorDescription": "Requests from this IP are not allowed. Add it to the IP allow list on your account page."
}

Mga call mula sa browser

Nagdadagdag ang in.php at res.php ng CORS header na Access-Control-Allow-Origin: * kapag nagpadala ka ng header_acao=1. Kapag tinawag ang API mula sa pampublikong web page, makikita ang key mo, kaya gamitin lang ito para sa sarili mong mga tool.