REST API

使用直接 API 密钥进行认证

通过在定制 HTTP 标头中发送您的 API 密钥标识和密码来对 API 请求进行认证。直接 API 密钥方法省去了将密钥兑换为会话令牌的步骤。这简化了自动化脚本和 CI/CD 集成，因为您不再需要管理令牌生命周期或过期问题。主要优势包括：

技术规范：

要使用此功能，请在您的 HTTP 请求中包含以下标头：

• 标头名称：X-Api-Key
• 标头值格式：该值必须包含由冒号 (:) 分隔的密钥标识和密钥密码。KeyID:KeySecret
• 示例：如果您的凭证为：
  • Key ID: b0977ee5-c9df-0c8a-5909-184c690cbfa5
  • Key Secret: UnKUn7HupAX9MFviJqYHRy6w7Fk50anSlheQJxQhTiux
    则标头应如下所示：

    X-Api-Key: b0977ee5-c9df-0c8a-5909-184c690cbfa5:UnKUn7HupAX9MFviJqYHRy6w7Fk50anSlheQJxQhTiux

1. cURL

   curl -X GET "https://cloud.appscan.com/api/v4/Scans" \
                                       -H "Accept: application/json" \
                                       -H "X-Api-Key: <Your_Key_ID>:<Your_Key_Secret>"

2. Python（请求库）

   import requests
                                           
                                           url = "https://cloud.appscan.com/api/v4/Scans"
                                           key_id = "your_key_id"
                                           key_secret = "your_key_secret"
                                           
                                           # Construct the header value
                                           header_value = f"{key_id}:{key_secret}"
                                           
                                           headers = {
                                           "Accept": "application/json",
                                           "X-Api-Key": header_value
                                           }
                                           
                                           response = requests.get(url, headers=headers)
                                           
                                           if response.status_code == 200:
                                           print("Success:", response.json())
                                           else:
                                           print("Error:", response.status_code, response.text)