Auth और API कुंजियाँ
Bearer टोकन, कुंजी रोटेशन, IP allowlist, और auth विफल होने पर आपको दिखने वाली त्रुटियाँ।
Bearer टोकन
https://api.eveses.com का प्रत्येक अनुरोध एक API कुंजी को bearer टोकन के रूप में ले जाता है:
Authorization: Bearer 17|aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789abcd
कुंजियाँ Account → API Keys में बनती हैं। उन्हें पासवर्ड की तरह मानें — वे वॉलेट बैलेंस, सक्रियण और किराये तक पूर्ण पहुँच देती हैं।
बनाएं
New key क्लिक करें, एक लेबल दें (local-dev, ci, production-eu)। टोकन बनाते समय एक बार दिखाया जाता है — तुरंत संग्रहीत करें।
रोटेट करें
कुंजियाँ संपादन योग्य नहीं हैं। रोटेट करने के लिए: नई कुंजी बनाएं → डिप्लॉय में स्वैप करें → पुरानी हटाएं। हटाना तत्काल है।
IP allowlist
प्रति-कुंजी allowlist: कुंजी को विशिष्ट IPs / CIDR रेंज से बाँधें। सूची के बाहर अनुरोधों को 403 मिलता है। कुंजी विवरण पृष्ठ पर कॉन्फ़िगरेशन।
Scopes
सभी कुंजियाँ वर्तमान में पूर्ण खाता पहुँच देती हैं। स्कोप वाली कुंजियाँ (read-only, rentals-only) रोडमैप पर हैं।
त्रुटियाँ
| HTTP | अर्थ |
|---|---|
| 401 | Authorization गायब या विकृत |
| 403 | कुंजी निरस्त, खाता निलंबित, या IP allowlist पर नहीं |
| 429 | प्रति-कुंजी रेट सीमा पार (डिफ़ॉल्ट 60 rpm) |