När API:er kräver autentisering
När ett externt API kräver en API-nyckel ska nyckeln finnas i serverns miljö och enbart bifogas i den utgående förfrågans header. Klienten skickar eller tar aldrig emot nyckeln. I den här övningen lägger du till valfritt stöd för API-nycklar i verktyget convert_currency på valutaservern.
Frankfurter API kräver ingen nyckel för grundläggande användning, men många API:er gör det. Du läser en valfri nyckel från miljön (t.ex. CURRENCY_API_KEY) och lägger till den i förfrågan som en Authorization: Bearer-header om den är angiven.
En MCP-server har redan skapats och lagrats i variabeln mcp. Modulen os har redan importerats åt dig.
Den här övningen är en del av kursen
Introduktion till Model Context Protocol (MCP)
Övningsinstruktioner
- Läs API-nyckeln
"CURRENCY_API_KEY"från miljövariablerna och lägg till den i"Authorization"-headern med värdet"Bearer "följt av nyckeln i förfrågan. - Skicka med headers i API:ets GET-förfrågan.
Interaktiv övning med praktiskt arbete
Testa den här övningen genom att slutföra den här exempelkoden.
@mcp.tool()
def convert_currency(amount: float, from_currency: str, to_currency: str) -> str:
"""Convert an amount from one currency to another using current exchange rates."""
url = f"https://api.frankfurter.dev/v1/latest?base={from_currency}&symbols={to_currency}"
# Read optional API key from the server's environment
headers = {}
api_key = os.environ.get(____)
if api_key:
headers["Authorization"] = f"Bearer {____}"
try:
# Pass headers (and timeout) to the request; key never goes in the URL
r = requests.get(url, ____=____, timeout=10)
r.raise_for_status()
data = r.json()
rate = data["rates"].get(to_currency)
if rate is None:
return f"Could not find exchange rate for {from_currency} to {to_currency}"
return f"{amount} {from_currency} = {amount * rate:.2f} {to_currency} (Rate: {rate})"
except requests.exceptions.RequestException as e:
return f"Error converting currency: {e}"
print(convert_currency(10, "USD", "EUR"))