Authentification

Chaque requête s'authentifie avec une clé d'API envoyée comme jeton Bearer. Les clés de production sont préfixées sk_live_, les clés de test sk_test_.

Envoyer votre clé

Fournissez un en-tête Authorization: Bearer sur chaque requête. Une clé manquante ou non reconnue renvoie 401 avec un code d'erreur exploitable (missing_api_key / invalid_api_key).

Créer une clé

Créez et renouvelez vos clés d'API depuis votre tableau de bord. Gardez les clés secrètes côté serveur ; ne les intégrez jamais dans un bundle navigateur ou mobile.

Limites de débit

Chaque clé a un plafond de requêtes par fenêtre. Le dépasser renvoie 429 avec les en-têtes X-RateLimit-* ; un 429 ne débite aucun crédit.