Authentifizierung

Alle API-Anfragen erfordern einen gültigen API-Key im Authorization-Header.

Authorization Header

Senden Sie Ihren API-Key im Authorization-Header mit dem Bearer-Präfix.

Authorization: Bearer sk_vantero_...

Sicherheitshinweis

Speichern Sie API-Keys niemals im Frontend-Code oder in öffentlichen Repositories. Verwenden Sie stattdessen Umgebungsvariablen.

Umgebungsvariablen

Speichern Sie Ihren API-Key sicher als Umgebungsvariable:

1# .env
2VANTERO_API_KEY=sk_vantero_...
3
4# Python
5import os
6api_key = os.environ.get("VANTERO_API_KEY")
7
8# Node.js
9const apiKey = process.env.VANTERO_API_KEY;

Best Practices

•Verwenden Sie Umgebungsvariablen statt hardcodierter Keys
•Rotieren Sie API-Keys regelmäßig
•Verwenden Sie separate Keys für Entwicklung und Produktion
•Rufen Sie die API nur vom Backend aus auf, nie vom Frontend