Änderung der API-Benutzung - Implementierung

Ab 12.2. wird unser API, wie Ende Dezember angekündigt, nur noch mit einem gültigen API-Key und User-Agent und nur noch über HTTPS erreichbar sein.

Um zu testen, ob euer Client schon kompatibel ist, könnt ihr aktuell für eure Anfragen den X-Api-Key-Test-Header mitschicken.

Test ohne Header:

curl -v ‘http://api.spreadshirt.net/api/v1/shops/205909’

Test mit Header:

curl -H ‘X-Api-Key-Test: yes’ ‘http://api.spreadshirt.net/api/v1/shops/205909’

Damit es funktionert:

stellt eure Anfragen über HTTPS, damit sie in Zukunft verschlüsselt werden,
setzt einen User-Agent-Header, der auch eine Information zu eurer Domain enthält,
schickt einen API-Key mit – idealer Weise über den Authorization-Header, damit er verschlüsselt geschickt wird.

Bitte stellt sicher, dass in Zukunft alle Requests diesen Kriterien entsprechen und das bis zum 12.2. alles funktioniert.