Autentikasi API

Semua request server-ke-server ke API publik menggunakan header X-API-Key.

X-API-Key: mfk_live_<workspace-key>

Simpan nilai tersebut di secret manager atau environment server. Jangan menaruhnya di browser, aplikasi mobile, repository, log, atau contoh yang dikirim ke pengguna.

Idempotensi

Untuk operasi pengiriman, gunakan Idempotency-Key yang unik agar retry yang aman tidak membuat pengiriman ganda.

Scope

Berikan hanya scope yang diperlukan oleh integrasi. Scope templates:read digunakan untuk membaca template publik dan membuat preview.