Autentisering

Att använda Meshy API kräver autentisering. Den här guiden visar hur du skapar ett konto och API-nycklar.

API-nycklar

Skapa ett Meshy-konto

Meshy API kräver att du har ett Meshy-konto för att skapa och hantera API-nycklar. Om en begäran görs till API:et utan en API-nyckel kommer API:et att svara med ett felmeddelande om ogiltiga autentiseringsuppgifter.

Du kan skapa ett Meshy-konto genom att besöka Meshys officiella webbplats och registrera dig.

Skapa API-nycklar

När du har skapat ett Meshy-konto kan du skapa API-nycklar på sidan API-nycklar i utvecklarplattformen.

Du kan skapa flera API-nycklar för olika ändamål. Du kan till exempel skapa en API-nyckel för din iOS-app och en annan för din webbapp. Användningen av varje API-nyckel spåras separat, och du kan återkalla dem när som helst.

Du kan även ange en månatlig kreditgräns för vilken nyckel som helst, vilket begränsar hur mycket den kan förbruka oavsett ditt kontos totala användning — användbart för att begränsa en nyckel du lämnar ut till en konsult eller en specifik miljö.

För att skapa en API-nyckel, klicka på knappen Create API Key på API-sidan och ange sedan ett namn för din API-nyckel.

När du har skapat en API-nyckel visas API-nyckelns värde. Du kan kopiera API-nyckelns värde och spara det på en säker plats.

Du kommer inte att kunna se detta API-nyckelvärde igen.

Använda API-nycklar

När du har skapat en API-nyckel kan du använda den för att autentisera dina förfrågningar till Meshy API. Du kan skicka din API-nyckel till API:et i Authorization-huvudet, ett exempel på ett sådant huvud visas nedan.

{
  "Authorization": "Bearer msy_sOmEbOgUsApIkEyFoReXaMpLe1234567890"
}

Säkerhet

Vi tar säkerhet på största allvar hos Meshy, och vi arbetar hårt för att säkerställa att Meshy API är säkert. Vi hoppas att din data och dina användares data är trygg hos oss. Här är några övergripande riktlinjer som hjälper dig att hålla din data och dina förfrågningar säkra när du använder Meshy API, men se också till att följa de riktlinjer som praktiseras inom ditt team eller på din arbetsplats.

Transportlagersäkerhet

Medan din data krypteras i vila när den väl lagras i Meshy, använder och upprätthåller Meshy API TLS för att kryptera data under överföring. Det innebär att alla förfrågningar till och från Meshy API skickas via HTTPS, och alla förfrågningar som görs via HTTP får statuskoden 301 Moved Permanently. Även om det inte rekommenderas, kan det i vissa fall vara nödvändigt att kommunicera via HTTP, och då måste du uttryckligen instruera din HTTP-klient att följa omdirigeringar från HTTP till HTTPS. Här är några exempel:

# use `-L` to follow HTTP to HTTPS redirections
curl -L https://api.meshy.ai/openapi/v1/balance \
  -H "Authorization: Bearer ${YOUR_API_KEY}"

Omdirigeringar fungerar endast för GET-förfrågningar: HTTP-klienter skickar om en omdirigerad POST som en GET utan dess innehåll, så anropa alltid https:// direkt när du skapar uppgifter.

Säkerhet för API-nycklar

När en API-nyckel har skapats är den inte längre synlig i instrumentpanelen, så vänligen ladda ner och förvara den säkert, eftersom vem som helst som får tag på den kan använda den för att kommunicera med Meshy API å dina vägnar. Om du misstänker att din API-nyckel har komprometterats kan du när som helst återkalla den från instrumentpanelen, och när den väl är återkallad är den inte längre giltig.

Säkerhetsrapportering

Om du tror att du har upptäckt ett säkerhetsproblem i Meshy API, vänligen kontakta oss. Vi uppskattar ditt ansvarsfulla agerande och kommer att göra vårt yttersta för att erkänna ditt bidrag.