Chiavi API

L'accesso API è incluso in ogni piano. Crea chiavi in Impostazioni → Chiavi API con accesso in sola lettura o lettura e scrittura. Una chiave viene mostrata una sola volta; conserviamo solo un hash di essa.

Autenticazione

curl https://www.serpfull.com/api/v1/projects \
  -H "Authorization: Bearer sf_live_…"

Archiviazione

Le chiavi sono hashate con HMAC-SHA256 e un segreto lato server prima di essere archiviate, quindi nessuno in Serpfull può leggere una chiave. Solo i proprietari e gli amministratori possono creare o revocare chiavi, e crearne una richiede una sessione verificata con 2FA. Le chiavi in sola lettura possono chiamare endpoint GET; le chiavi di lettura e scrittura possono anche creare, modificare e rimuovere termini di ricerca.

Revoca una chiave in qualsiasi momento; le richieste che la usano falliscono immediatamente.