Authentification

Envoyez votre clé précédée du préfixe App et d’une espace, sur chaque requête :

Authorization: App 4a6f1c2e8b...d93eContent-Type: application/jsonAccept: application/json

Les requêtes partent vers l’URL de base affichée à côté de vos clés dans le tableau de bord. Utilisez toujours HTTPS.

import { pulsr } from "./client";// A cheap authenticated call: fetch the most recent message logconst { results } = await pulsr("GET", "/sms/3/logs?limit=1");console.log("Key works,", results.length, "log entry returned");

• Une clé par environnement. Créez des clés distinctes pour le développement, la préproduction et la production, pour en révoquer une sans toucher aux autres.
• Rotation sans interruption. Créez la nouvelle clé, déployez-la, puis révoquez l’ancienne. Les deux fonctionnent entre-temps.
• Révocation en cas de fuite. Si une clé se retrouve dans un log, un commit ou un ticket, révoquez-la tout de suite dans le tableau de bord. Les requêtes qui l’utilisent échouent immédiatement.

Une clé peut envoyer des messages et passer des appels facturés sur votre compte. Appelez Pulsr depuis votre backend, une fonction serverless ou une file de tâches, jamais directement depuis un navigateur ou une application mobile. Si votre frontend doit déclencher un message, exposez votre propre endpoint qui vérifie qui fait la demande, puis appelle Pulsr.