Autentikasi API

Autentikasi API Key

Semua permintaan yang dikirim ke API ByByBG harus menyertakan API Key yang valid di dalam header permintaan.

API Key Anda mengidentifikasi akun, batas permintaan, dan paket langganan Anda dengan aman.

Buat API Key Anda

Masuk ke dashboard Anda dan buat API Key pribadi dari bagian pengaturan pengembang.

Kirim API Key dalam Header Permintaan

Sertakan API Key Anda menggunakan header X-API-KEY pada setiap permintaan API.

X-API-KEY: YOUR_API_KEY

Contoh Autentikasi PHP

Contoh dasar PHP yang menunjukkan cara menyertakan API Key Anda dalam header permintaan.

<?php

$apiKey = "YOUR_API_KEY";

$headers = [
    "X-API-KEY: ".$apiKey
];

Contoh Autentikasi cURL

Contoh sederhana permintaan cURL yang diautentikasi untuk menguji API dengan cepat.

curl -X POST https://api.bybybg.com/v1/remove-bg \
-H "X-API-KEY: YOUR_API_KEY" \
-F "file=@image.png"

Praktik Keamanan Terbaik

• Jangan pernah menampilkan API Key dalam kode JavaScript frontend.
• Simpan API Key dengan aman dalam environment variables.
• Putar (rotate) API Key Anda secara berkala untuk keamanan yang lebih baik.
• Gunakan sistem proxy backend untuk aplikasi frontend.
• Batasi akses tidak sah ke sistem backend Anda.

Kesalahan Umum Autentikasi

• Menggunakan API Key yang tidak valid atau sudah kedaluwarsa.
• Mengirim permintaan tanpa header autentikasi.
• Menampilkan API Key rahasia secara publik di situs web.
• Menggunakan nama header atau format yang salah.

Kesalahan Autentikasi