api_key_in_url
Sleutel in de URL · HTTP 400
Wanneer je deze fout krijgt
De aanroep had een sleutel in de querystring, als api_key of access_token. Dat weigeren we altijd, ook als de sleutel klopt.
Wat je eraan doet
Stuur de sleutel in de header Authorization: Bearer. Een sleutel die in een URL heeft gestaan kan in logs zijn beland; trek hem in en maak een nieuwe.
Voorbeeld
application/problem+json
{
"type": "https://developers.ledenboek.nl/errors/api_key_in_url",
"title": "Sleutel in de URL",
"status": 400,
"detail": "Stuur de sleutel in de header Authorization: Bearer, niet in de URL. Een sleutel in een URL belandt in logs en browsergeschiedenis; trek deze sleutel voor de zekerheid in.",
"instance": "/v2/members"
}Het veld type is in elke taal hetzelfde; title en detail volgen Accept-Language. Bouw je foutafhandeling op type.