Autenticación

Aprende a autenticar tus solicitudes de API

Formato de Clave API

Todas las claves de API comienzan con el prefijo `sk-` seguido de un identificador único. Mantén tu clave de API segura y nunca la expongas en código del lado del cliente.

Realizar Solicitudes Autenticadas

Incluye tu clave de API en el encabezado `Authorization` usando el formato Bearer token:

curl https://gateway.apimall.ai/api/v1/account/balances \
  -H "Authorization: Bearer sk-your-api-key"

Mejores Prácticas de Seguridad

Nunca expongas tu clave API en código del lado del cliente o en repositorios públicos
Utiliza variables de entorno para almacenar tu clave de API
Cree claves API separadas para diferentes entornos (desarrollo, staging, producción)
Rota tus claves API periódicamente
Supervise el uso de su API para detectar cualquier actividad sospechosa.

Manejo de Errores

Si la autenticación falla, recibirás una respuesta 401 No autorizado:

{
  "success": false,
  "error": {
    "code": "unauthorized",
    "message": "Invalid or missing API key"
  }
}