Geschützter REST-Endpunkt

WM Guard stellt technisch einen REST-Endpunkt unter dem Namespace wm-guard/v1 bereit. Solange der Zugriff gesperrt ist oder kein gültiger Schlüssel übergeben wird, antwortet der Endpunkt wie eine nicht vorhandene Route mit HTTP 404.

Schlüssel nur im Header

Der Zugriffsschlüssel wird nicht als URL-Parameter akzeptiert. Dadurch soll verhindert werden, dass er unnötig in URL-, Proxy- oder Access-Logs landet.

Rate-Limit

Gültige Abrufe werden zusätzlich pro IP begrenzt. Die aktuelle Grenze liegt bei 60 Abrufen pro Stunde und IP.

Neuen Schlüssel erzeugen

Über Neuen Schlüssel erzeugen kannst du den bisherigen Schlüssel sofort ungültig machen. Bestehende Abrufe mit dem alten Schlüssel funktionieren danach nicht mehr.