Einstieg

Authentifizierung

Jede Anfrage trägt einen API-Schlüssel im Header X-API-Key.

Header

-H "X-API-Key: axo_live_…"

Schlüssel

Schlüssel beginnen mit axo_live_ und werden im Dashboard erzeugt.
Der vollständige Schlüssel wird genau einmal angezeigt. Wir speichern nur einen SHA-256-Hash und können ihn nicht wiederherstellen.
Bis zu 20 Schlüssel können gleichzeitig aktiv sein. Alle teilen sich Guthaben und Sekundenlimit deines Kontos.

Sicher aufbewahren

Nur auf dem Server. Bau den Schlüssel nie in Browser-Code, Apps oder öffentliche Repositories ein. Wer ihn hat, verbraucht dein Guthaben.

Lege ihn als Umgebungsvariable ab, zum Beispiel AXO_KEY.
Nutze einen Schlüssel pro Umgebung oder Bot. So siehst du die Nutzung getrennt und kannst einzeln widerrufen.

Wechseln und widerrufen

Zum Austauschen legst du einen neuen Schlüssel an, stellst deinen Dienst um und widerrufst danach den alten. Ein widerrufener Schlüssel wird sofort abgelehnt, die API antwortet mit 401 unauthorized.

Playground

Der Playground im Dashboard braucht keinen Schlüssel. Er läuft über deine Anmeldung, nutzt deine Regeln und kostet kein Guthaben.