Disponível apenas no plano Agência
Como obter uma chave de API
- Entre na sua conta do Macaly
- Clique no seu perfil (canto superior direito)
- Vá em Configurações → Chaves de API
- Clique em “Criar nova chave de API”
- Copie a chave imediatamente (ela é exibida apenas uma vez)
Como usar a chave de API
Envie a chave de API no cabeçalhoAuthorization de todas as requisições:
Exemplo de requisição
Formato da chave de API
Boas práticas de segurança
- Guarde as chaves com segurança: use variáveis de ambiente e nunca as inclua no código
- Troque as chaves com regularidade: revogue e recrie as chaves periodicamente
- Use chaves separadas: crie uma chave diferente para cada ambiente ou aplicação
- Acompanhe o uso: confira seu saldo com frequência no painel
- Revogue chaves comprometidas: se uma chave for exposta, revogue-a imediatamente
Limites de requisições
- Tentativas com chave de API inválida são limitadas a 5 por minuto por IP
- Isso protege contra ataques de força bruta
Gerenciamento de chaves
Você pode gerenciar suas chaves de API no painel do Macaly:- Ver chaves: veja todas as chaves ativas, com a data de criação e o horário do último uso
- Criar chaves: gere novas chaves, com um nome opcional para identificação
- Revogar chaves: desative chaves que não são mais necessárias ou que foram comprometidas