Authentifizierung
Jede Anfrage an die CrispHive-API wird mit einem geheimen API-Schlüssel authentifiziert, der als Bearer-Token im Authorization-Header gesendet wird. Erstellen Sie Schlüssel im Dashboard unter Settings → Developers — der Schlüsselwert wird nur einmal bei der Erstellung angezeigt, kopieren Sie ihn also sofort.
curl "https://api.crisphive.com/v1/customers" \ -H "Authorization: Bearer chsk_test_4eC8xQ9mZ2pL7Ka0rT"
Schlüsselpräfixe wählen die Umgebung
Das Schlüsselpräfix bestimmt die Datenumgebung: chsk_live_-Schlüssel lesen und schreiben Produktionsdaten (live), chsk_test_-Schlüssel zielen auf die isolierte Sandbox. Schlüssel laufen nicht ab — rotieren Sie sie bei Bedarf über das Dashboard.
Scopes
API-Schlüssel haben derzeit vollen Zugriff. Eingeschränkte Berechtigungen (Scopes) sind auf der Roadmap; sobald sie verfügbar sind, verhält sich ein Schlüssel ohne explizite Scopes weiterhin wie ein Schlüssel mit Vollzugriff.