Przewodniki integracyjne
Uwierzytelnianie
Apaczka API v2 uwierzytelnia każde żądanie podpisem HMAC-SHA256.
Nie ma tokenów ani sesji — każde wywołanie zawiera Twój app_id oraz
podpis wyliczony z samego żądania przy użyciu app_secret.
- Uzyskaj
app_idiapp_secretw panelu Apaczka w sekcji Ustawienia → API. - Podpisuj każde żądanie zgodnie z opisem w Podpisywaniu żądań (HMAC).
Integrujesz z PHP? Oficjalne SDK podpisuje każde żądanie automatycznie — do klienta przekazujesz tylko dane dostępowe i nigdy nie dotykasz podpisu samodzielnie.
Przechowuj app_secret wyłącznie po stronie serwera — nigdy nie umieszczaj
go w aplikacjach mobilnych ani w kodzie frontendu.
Last modified on