API-Schlüssel

API-Zugriff ist in jedem Plan enthalten. Erstellen Sie Schlüssel in Einstellungen → API-Schlüssel mit Lese- oder Lese- und Schreibzugriff. Ein Schlüssel wird einmal angezeigt; wir speichern nur einen Hash davon.

Authentifizierung

curl https://www.serpfull.com/api/v1/projects \
  -H "Authorization: Bearer sf_live_…"

Speicher

Schlüssel werden mit HMAC-SHA256 und einem serverseitigen Geheimnis gehasht, bevor sie gespeichert werden, sodass niemand bei Serpfull einen Schlüssel zurücklesen kann. Nur Eigentümer und Administratoren können Schlüssel erstellen oder widerrufen, und das Erstellen erfordert eine 2FA-verifizierte Sitzung. Nur-Lese-Schlüssel können GET-Endpunkte aufrufen; Lese- & Schreib-Schlüssel können Suchbegriffe auch erstellen, ändern und entfernen.

Widerrufen Sie einen Schlüssel jederzeit; Anfragen mit diesem Schlüssel schlagen sofort fehl.