نوعان من بيانات الاعتماد، وترويسة واحدة
مفتاح API — من Settings → Developers (الإعدادات ← المطوِّرون). نطاقه مقصور على المنظمة التي أنشأته. وهذا ما تحتاج إليه لبناء تكاملك الخاص. رمز وصول OAuth — يُصدر لتطبيق معتمد كي يتمكن أشخاص آخرون من ربط حساباتهم هم في نُشر بمنتجك. يُميَّز بالبادئةpos_، ويُستدل منه على المنظمة التي
منحت الوصول.
كلاهما يوضع في الترويسة نفسها؛ ويميّز الخادم بينهما من خلال البادئة.
النطاق
يتصرف المفتاح باسم المنظمة بأكملها. لا توجد أذونات لكل مفتاح على حدة — فالمفتاح القادر على القراءة قادر أيضًا على النشر وحذف المنشورات وفصل القنوات.الحفاظ على أمانه
احتفظ به في متغير بيئة أو في مدير أسرار. وإذا تسرّب أحد المفاتيح، فألغِه من Settings → Developers — يسري الإلغاء فورًا.التحقق من صلاحية المفتاح
200 أن المفتاح صالح. وتعني 401 أنه مفقود، أو خاطئ، أو مسبوق ببادئة.