Autenticación

Aprende cómo autenticar tus solicitudes API.

Autenticación

Todas las solicitudes a la API de Traceline deben incluir una clave API en el encabezado X-API-Key. Las claves se generan desde el panel de control.

X-API-Key: trl_live_a1b2c3d4e5f6a1b2c3d4e5f6a1b2c3d4

Formato de clave

Las claves API siguen un formato consistente para fácil identificación:

  • trl_live_ — Todas las claves comienzan con trl_live_.
  • Cuerpo — 32 caracteres hexadecimales generados con un generador aleatorio criptográficamente seguro.
  • Ejemplo completo — trl_live_a1b2c3d4e5f6a1b2c3d4e5f6a1b2c3d4

Almacenamiento y seguridad de claves

Las claves API se hashean con SHA-256 en nuestros servidores. La clave en texto plano solo se muestra una vez al crearla.

Mejores prácticas de seguridad

  • Almacene las claves en variables de entorno, nunca las codifique directamente.
  • Agregue archivos .env a .gitignore.
  • Rote las claves periódicamente y revoque las no utilizadas.
  • Use claves separadas para desarrollo y producción.

Ejemplos de solicitudes

Todas las solicitudes a la API de Traceline deben incluir una clave API en el encabezado X-API-Key. Las claves se generan desde el panel de control.

cURL

curl -X POST https://api.trace-line.site/v1/palm/analyze \
  -H "X-API-Key: trl_live_YOUR_KEY_HERE" \
  -H "Content-Type: application/json" \
  -d '{"image": "<base64-encoded-image>"}'

Python

import os
import requests
import base64

api_key = os.environ["TRACELINE_API_KEY"]

with open("palm.jpg", "rb") as f:
    image_b64 = base64.b64encode(f.read()).decode()

response = requests.post(
    "https://api.trace-line.site/v1/palm/analyze",
    headers={
        "X-API-Key": api_key,
        "Content-Type": "application/json",
    },
    json={"image": image_b64},
)

print(response.json())

JavaScript

import { readFileSync } from "fs";

const apiKey = process.env.TRACELINE_API_KEY;
const image = readFileSync("palm.jpg").toString("base64");

const res = await fetch(
  "https://api.trace-line.site/v1/palm/analyze",
  {
    method: "POST",
    headers: {
      "X-API-Key": apiKey,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ image }),
  }
);

const data = await res.json();
console.log(data);