Secret-sicheres Gateway
api.oanor.com steht vor deinem Upstream. Header-Allowlist, kein DB-Zugriff, 503 bei Redis-Ausfall. Designed gegen Leakage.
Features
Alles, was du zum Launch einer API brauchst.
Sauberes Gateway, Per-Customer-Keys, Pläne mit Trials, Customer-Webhooks und ein öffentlicher Marktplatz — alles aus einer Hand.
API-Keys pro Kunde
Erstellen, sperren, rotieren. Plaintext nur einmal sichtbar. SHA-256 gespeichert. RPS atomar erzwungen.
Pläne & Quotas
Free, Pro, Enterprise out of the box. Pro-Sekunden-Limit + Monats-Quota in Redis.
Mehrsprachiger Auto-Content
Hero-Bild, SEO-Texte, Übersetzungen werden bei Publish generiert. Heute EN + DE, zehn weitere kommen.
Eingebaute Observability
Prometheus /metrics, Redis-Stream jedes Calls, Postgres-Audit-Log jeder Admin-Aktion.
Pure PHP, kein Framework
Modularer Monolith. Strikter Public/Internal-Split via Deptrac. PHPStan Level 8. PHP-CS-Fixer.
Für Provider
Tools für API-Anbieter.
Pläne definieren, Verbrauch beobachten, auf Reviews antworten, monatlich ausbezahlen lassen.
RapidAPI-style Plan-Editor
Free + Paid Tiers, harte/weiche Limits, Overage-Pricing, kostenlose Trials und Feature-Punkte pro Plan.
Per-Endpoint Analytics
P50/P95/P99-Latency und Error-Rate-Trends pro Endpoint, in einem ein- und ausblendbaren Drawer.
Auf Reviews antworten
Inline auf Feedback eingehen; Antworten erscheinen als zitierter Block unter jeder Customer-Review.
Subscriber-Übersicht
Pseudonymisierte Liste aktiver Abonnenten mit Verbrauch des aktuellen Monats pro Plan.
Für Customer
Gebaut für Entwickler, die APIs konsumieren.
Suchen, abonnieren, integrieren, monitoren — ohne eigenes Gateway zu schreiben.
Per-API-Subscriptions
Bezahle jeden Provider direkt zu seinem Preis; eine monatliche Plattform-Rechnung obendrauf.
Live-Usage-Bars
Monats- und Tageslimit-Visualisierung pro Subscription, farbcodiert bei 80% und 100%.
HMAC-signierte Webhooks
subscription.renewed, quota.warning, payout.paid und mehr — signiert, mit Retry, geloggt.
Side-by-side Vergleich
Bis zu drei APIs nebeneinander legen und Preis, Uptime, Latency und Tiers auf einen Blick vergleichen.
Bookmarks + Activity-Feed
APIs markieren, Änderungen folgen, Benachrichtigungen wenn abonnierte Provider Updates ausliefern.
Plattform
Vertrauen + Transparenz von Anfang an.
Server nur in der EU, signierte Webhooks, unveränderbares Audit-Log, öffentliche Roadmap.
Standardmäßig nur EU
Hetzner Falkenstein. Keine Daten verlassen die EU, außer du aktivierst explizit eine Region.
Automatische Übersetzungen
API-Beschreibungen, Hero-Texte und SEO-Content beim Veröffentlichen übersetzt. Heute EN + DE.
Unveränderbares Audit-Log
Jede Admin-Aktion mit Actor, IP und Payload-Diff persistiert. Abfragbar für Compliance.
Kryptografische Auslieferung
X-Oanor-Signature: sha256=<hex> über den Raw-Body. Verifizieren, bevor du vertraust.
—
p50 Gateway-Overhead
13
Webhook-Event-Typen
10%
Plattform-Cut, keine Extras
EU
Datenresidenz