Uwierzytelnianie

Każde żądanie uwierzytelnia się kluczem Bearer. Twórz i rotuj klucze w Panel → Klucze API. Klucz pokazujemy raz przy tworzeniu — trzymaj go w menedżerze sekretów, nigdy w kodzie klienta.

Authorization: Bearer cf_live_xxxxxxxxxxxxxxxxxxxx

Klucze są hashowane; przechowujemy tylko prefiks (cf_live_abcd…). Brakujący, błędny lub odwołany klucz zwraca 401. Limity działają per klucz i są w nagłówkach:

X-RateLimit-Limit: 60
X-RateLimit-Remaining: 59
X-RateLimit-Reset: 1718100000