Je authenticeert via HTTP Basic met je API key en API secret, die je samenvoegt tot key:secret, in base64 codeert en meegeeft in de Authorization-header.
Alle endpoints vind je onder https://app.robaws.com/api/v2/. Een 200 OK betekent dat je gegevens kloppen; een 401 Unauthorized betekent dat het paar onjuist is of is ingetrokken.
Bewaar je secret nooit in client-side code of in browser-apps. Zet het in een server-side secret manager of als environment variable, en vervang het direct als je vermoedt dat het is uitgelekt.
De API erft de rechten van de Robaws-gebruiker aan wie je key is gekoppeld. Geef je AI-tool daarom bij voorkeur een aparte gebruiker met alleen de rechten die de integratie nodig heeft.
Zo doe je het
- Voeg je API key en API secret samen tot
key:secret. - Codeer die combinatie in base64.
- Geef de waarde mee in de
Authorization-header, voorafgegaan doorBasicen een spatie. - Controleer of een eenvoudige aanvraag een
200 OKteruggeeft.