Аутентификация в Apex

​

Получите API-ключ

​

HTTP: заголовок или параметр запроса

curl -s http://fra.apex.orbitflare.com \
  -H "Content-Type: application/json" \
  -H "x-api-key: $APEX_API_KEY" \
  -d '{"jsonrpc":"2.0","id":1,"method":"getTipAccounts","params":[]}'

curl -s "http://fra.apex.orbitflare.com?api-key=$APEX_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":1,"method":"getTipAccounts","params":[]}'

​

QUIC: клиентский сертификат

1. Ваш клиент выводит ключевую пару ed25519 из API-ключа.
2. Он предъявляет этот публичный ключ в своём клиентском TLS-сертификате во время QUIC-рукопожатия.
3. Эндпоинт Apex сопоставляет публичный ключ с вашим аккаунтом. С этого момента каждый поток в этом соединении принадлежит вам.

seed    = HKDF-SHA256(ikm = api_key bytes, salt = "apex-sender", info = "apex-sender-client-cert", L = 32)
keypair = ed25519 keypair from seed

​

Проверьте свой выведенный ключ

use apex_sender_client::client_pubkey;

fn main() {
    let api_key = std::env::var("APEX_API_KEY").expect("APEX_API_KEY is required");
    // Prints the certificate key only, never the API key itself.
    println!("{}", client_pubkey(&api_key));
}

​

Браузеры