Comment l’accès aux clés API est accordé

L’API publique Framelab se lit sans clé, avec le quota anonyme. Une clé développeur connectée relève ce plafond, mais aucune clé ne peut être créée tant qu’un admin n’a pas accordé l’accès à la suite d’une demande dans Paramètres → Développeur.

Pourquoi les clés ne sont pas accordées automatiquement

Protection contre les bots et le scraping. Délivrer une clé automatiquement à chaque compte rendrait trivial de fabriquer des milliers de jetons et de répartir le trafic au-delà du plafond anonyme. Une étape de revue humaine empêche l’automatisation de masse d’être gratuite par défaut.
Charge et coût. Les quotas avec clé sollicitent davantage la base, Redis et Cloudflare. Framelab est un petit projet de fans, nous devons donc savoir qu’une personne réelle est derrière chaque clé et ce qu’elle compte construire.
Responsabilité. Les demandes enregistrent votre pseudo public et une courte explication, ce qui permet de révoquer ou de relancer en cas d’usage abusif.
L’accès anonyme reste disponible. La documentation et le playground appellent l’API sans clé et restent sur la limite anonyme. Les clés servent aux outils qui ont besoin du quota développeur, elles ne sont pas un péage sur les données publiques.

Comment obtenir une clé

Connectez-vous et ouvrez Paramètres → Développeur
Expliquez à quoi vous destinez l’API, par exemple bots, overlays ou outils communautaires
Attendez l’accord d’un admin, ou un refus accompagné d’une note
Créez jusqu’à cinq clés nommées, chacune avec une courte description, et copiez chaque secret une seule fois

Ce que nous regardons

Un cas d’usage clair et un profil réel. L’objectif n’est pas d’exclure les Tenno qui développent des outils, mais de garder l’API viable et plus difficile à détourner avec des comptes jetables.

Questions, ou demande qui semble bloquée, via Feedback. Aperçu de l’API sur /api.