حين يتعطل التكامل، يلصق المطورون الخطأ في Stack Overflow. بالنسبة لواجهة API لأسعار الصرف، تكاد الأسئلة تكون نفسها دائمًا: مفتاح مرفوض، جدار حد طلبات، خطأ CORS، أو سعر يبدو راكدًا في عطلة الأسبوع. إليك حلولًا مباشرة، باستخدام exchangerate.dev كمثال عملي. كل مقتطف استدعاء حقيقي ضد https://api.exchangerate.dev.
- يعني 401 تقريبًا دائمًا غياب بادئة
Bearerأو مفتاحًا فيه سطر جديد شارد من النسخ واللصق. - راقب
X-RateLimit-Remainingقبل بلوغ الحد. وعند 429 اقرأX-RateLimit-ScopeوRetry-After. - استدعاءات المتصفح المجهولة مسموحة. لا تضع مفتاح الحساب في جافاسكربت الواجهة الأمامية.
- يخبرك
sourceوmarket_sessionفي كل استجابة بالضبط لماذا لا يتحرك سعر ما.
الـ base URL هو https://api.exchangerate.dev. يعمل أول استدعاء دون تسجيل (بحد أقصى لكل IP)، فيمكنك تجربة الأسعار الحديثة قبل التسجيل.
401 Unauthorized, المفتاح مرفوض
يوضع المفتاح في ترويسة Authorization كرمز bearer، ويجب أن تكون كلمة Bearer متبوعة بمسافة موجودة. تبدأ المفاتيح بالبادئة exr_live_.
curl https://api.exchangerate.dev/v1/latest/USD \ -H "Authorization: Bearer exr_live_YOUR_KEY"الأسباب المعتادة لخطأ 401: غياب بادئة Bearer ، أو التقط المفتاح سطرًا جديدًا أو علامة اقتباس شاردة من النسخ واللصق، أو أن متغير البيئة الحامل له غير مُحمَّل. المنصات التي لا يمكنها ضبط Authorization يمكنها إرسال المفتاح كترويسة X-API-Key بدلاً من ذلك.
429 Too Many Requests, التعامل مع حدود الطلبات
تحمل الاستجابات الناجحة المحتسبة X-RateLimit-Remaining. ويعيد 429 Retry-After، فانتظر المدة المحددة قبل المحاولة. يوضح X-RateLimit-Scope هل استنفدت حد الدقيقة، أو حد الساعة المجهول، أو الحصة الشهرية. حد الدقيقة: مجاني 10، Basic 60، Plus 120، Pro 300. افحص حصة الحساب وموعد إعادة تعيينها الشهري عبر GET /v1/account.
خطأ CORS, استدعاء الـ API من المتصفح
تسمح CORS بالقراءات المجهولة وبترويستي Authorization وX-API-Key. لكن ذلك لا يجعل طلب المتصفح المزود بمفتاح سريًا: يستطيع أي شخص يفتح أدوات المطورين نسخ exr_live_.... استخدم الاستدعاء المجهول للعرض العام؛ ولاستخدام حصة الحساب، مرر الطلب عبر خادمك الخلفي واحتفظ بالمفتاح على الخادم.
// the key never reaches the browserconst r = await fetch("https://api.exchangerate.dev/v1/latest/USD", { headers: { Authorization: `Bearer ${process.env.EXCHANGERATE_API_KEY}` },});const data = await r.json();كيف أخزّن أسعار الصرف مؤقتًا بأمان؟
خزّن الرصد الناجح كاملًا: السعر وsource وmarket_session وdata_updated_at. ابدأ للأزواج النشطة بتخزين 60 ثانية على الخادم. يقلل ذلك الطلبات المكررة، لكنه لا يجعل السعر المرجعي اليومي أحدث.
- اجمع العملات في طلب
symbolsواحد بدل استدعاء HTTP مستقل لكل زوج. - خزّن استجابات 2xx الناجحة فقط. لا تحفظ 401 أو 429 أو خطأ المصدر كسعر.
- عند 429 استخدم
Retry-AfterوX-RateLimit-Scope، ولا تفترض مدة انتظار ثابتة. - احتفظ بمفاتيح الحساب في إعدادات الخادم، لا في cache أو حزمة متصفح عامة.
السعر يبدو راكدًا أو لا يتغير في عطلة الأسبوع
هذا متوقع، والاستجابة تخبرك بالسبب. تُحدَّث العملات الـ144 كل نحو 60 ثانية في أيام التداول. يوفر ECB بديلًا يوميًا لنحو 30 عملة. في عطلة الأسبوع يكون السوق بين البنوك مغلقًا، فتتوقف التغذية المباشرة وتحمل الأسعار المرجعية آخر قيمة منشورة. حقلان يوضحان ذلك صراحة:
| قيمة الحقل | ماذا تعني | متى تتحرك |
|---|---|---|
| source: live | سعر فوري إرشادي | خلال اليوم (~60 ثانية)، أسبوع التداول |
| source: ecb_daily | تثبيت مرجعي رسمي | مرة واحدة في يوم العمل |
| source: market_daily | إغلاق محفوظ بلا تثبيت ECB | تغذية السوق اليومية |
| market_session: weekend | السوق بين البنوك مغلق | التغذية المباشرة متوقفة؛ يحمل السعر المرجعي قيمة الجمعة |
كيف أحوّل مبلغًا، لا أن أقرأ سعرًا فقط؟
استخدم /v1/convert/{from}/{to}/{amount}. تعيد السعر والمبلغ المحوَّل معًا، فلا تحتاج للضرب يدويًا:
curl https://api.exchangerate.dev/v1/convert/USD/EUR/100 \ -H "Authorization: Bearer exr_live_YOUR_KEY"كيف أحصل على بيانات تاريخية أو سلسلة زمنية؟
ليوم واحد: GET /v1/{YYYY-MM-DD}/{base}؛ منذ 1999 بمفتاح Plus/Pro. لسلسلة كاملة عبر مدى زمني في استدعاء واحد، استخدم GET /v1/range مع start_date وend_date؛ يستخدم ترقيمًا بالمؤشر (keyset)، فاتبع المؤشر بدل طلب مدى ضخم دفعة واحدة.
أُرحّل من واجهة API أخرى لأسعار الصرف وأواجه أخطاء؟
تتبع معاملات الطلب الاصطلاحات الشائعة بين واجهات API لأسعار الصرف (عملة أساس مع مرشّح symbols)، فمعظم عمليات الترحيل مجرد تبديل الـ base URL دون إعادة كتابة الكود. حيث تختلف الاستجابات، تضيف هذه الـ API حقولًا (source وmarket_session وnotice) بدل حذفها, راجع الكود الذي يقرأ الاستجابة تحسبًا لافتراضه مجموعة ثابتة من المفاتيح.
أقصر استدعاء يعمل
دون مفتاح، دون تبعيات:
curl https://api.exchangerate.dev/v1/latest/USDتحصل على الأسعار إضافة إلى source وmarket_session فتعرف مدى حداثة كل منها. مفتاح مجاني يرفع الحد إلى 5,000 استدعاء شهريًا ويستغرق دقيقة.
تُنشر الأسعار للمرجعية والتحليل والعرض. ليست عرض سعر تنفيذي ولا يجب استخدامها لتسوية صفقة. تسمح المجانية بالعرض التجاري مع رابط إسناد ظاهر؛ المدفوعة لا تتطلب إسناداً.