API Key in Header/Body statt Query Parameter

Question

Ich möchte den Datenabruf via API verwenden. Ist es möglich den API-Key zum Abrufen der Daten im Header (GET) oder Body (POST) statt als Query Parameter zu übergeben? In der Dokumentation erwähnen Sie kurz die Möglichkeit HTTP POST zu verwenden. Die Übergabe des API Keys im HTTP POST Body scheint aber dabei nicht unterstützt zu werden? Oder besteht diese Möglichkeit doch?

Wenn Sie die Übermittlung des API-Keys z.B. innerhalb des Bodys einer HTTP POST Nachricht unterstützen, dann würde das mir sehr helfen ein paar Sicherheitsbedenken (CWE-598) zu vermeiden.

Vielen Dank für Ihre Hilfe

Comments

Ja, das steht auf der SoSci-Wunschliste. Ich schau mal, ob sich das kurzfristig (~8 Tage) umsetzen lässt.

Answer 1

Wir haben Ihr Anliegen zum Anlass genommen, die Implementierung einer einheitlichen REST-API endlich anzugehen. Über diese kann der Datensatz nun als JSON und CSV für R abgerufen werden - falls Sie gerade ein anderes Format benötigen, sagen Sie gerne kurz Bescheid.

Mehr dazu s. REST API

Wie in SoSci Survey angegeben, ist diese Funktion ganz frisch implementiert. Sollten Sie auf Fehler oder Probleme oder mangelnde Informationen in der Anleitung stoßen, sagen Sie bitte Bescheid. Danke. Was mögliche Änderungen angeht, sind v.a. Ergänzungen geplant.