Autentikasi

Kirim key sebagai field key di dalam body request yang di-form-encode. Auth berbasis header tidak didukung — spesifikasi v2 menggunakan parameter body demi kompatibilitas dengan SDK reseller yang sudah ada.

Content-Type: application/x-www-form-urlencoded

key=YOUR_API_KEY&action=services

Kirim POST dengan kolom formulir (application/x-www-form-urlencoded) atau objek JSON dengan nama datar yang sama. Body maksimal 32 KB. Parameter yang tidak dikenal diabaikan, dan nilai kosong dianggap tidak ada. Metode lain apa pun ditolak dengan METHOD_NOT_ALLOWED.

Kunci, akun, dan sakelar API diperiksa ulang di setiap panggilan, sehingga akun yang ditangguhkan atau kunci yang dicabut langsung berhenti berfungsi. Akun harus aktif dan alamat emailnya terverifikasi.

• 401

  INVALID_KEY

  Invalid API key

  Kunci hilang, salah, atau dicabut. Perbaiki dulu permintaannya.

• 403

  INACTIVE_ACCOUNT

  Account suspended

  Akun ditangguhkan. Perbaiki dulu permintaannya.

• 403

  EMAIL_UNVERIFIED

  Email verification required

  Alamat email akun belum diverifikasi. Perbaiki dulu permintaannya.

• 503

  API_DISABLED

  The API is temporarily disabled

  API dimatikan sebentar. Retry-After menyebutkan kapan mencoba lagi. Mencoba ulang bisa membantu.

• 405

  METHOD_NOT_ALLOWED

  Use POST

  Permintaan bukan POST. Perbaiki dulu permintaannya.

• 413

  BODY_TOO_LARGE

  Request body too large

  Body permintaan terlalu besar. Perbaiki dulu permintaannya.

key=YOUR_API_KEY&action=balance

{
  "error": "Invalid API key",
  "error_code": "INVALID_KEY",
  "retryable": false
}

Key dibuat dan dicabut dari /dashboard/api. Key mentah ditampilkan tepat sekali. Server menyimpan verifier satu arah dan identifier pendek yang tidak rahasia, sehingga nilai mentahnya tidak dapat dipulihkan nanti.

1. 1

   Maksimum 5 key aktif

   per akun. Key lama dapat dicabut satu per satu.
2. 2

   Ganti tanpa downtime.

   Buat key pengganti, perbarui integrasi Anda, lalu cabut key lama. Key yang dicabut ditolak pada request baru.
3. 3

   Sesi dashboard aktif diperlukan.

   Pembuatan memerlukan sesi dashboard terautentikasi yang tidak sedang menyamar. Tidak ada permintaan kode email atau password tambahan.

Kunci API v3 terbatas pada tindakan yang terdokumentasi dan tidak dapat mengakses sesi dasbor yang telah masuk atau data akun lain.

• Menarik atau mentransfer saldo.
• Mengubah email akun, password, atau pengaturan 2FA.
• Membuat atau mencabut API key lain melalui API.
• Mengakses endpoint admin atau moderasi.