Authentification
Chaque requête serveur est authentifiée par une clé API.
bash
curl https://coinnectivepay-api-g34q.onrender.com/api/v1/payments \
-H "Authorization: Bearer $CPAY_API_KEY"Portées
Une clé porte un périmètre (scopes) : n’accordez que ce dont votre intégration a besoin. Révoquez une clé compromise depuis le tableau de bord — la révocation est immédiate.
La clé ne s’affiche qu’une fois
Le secret n’est affiché qu’à la création. Perdu, il faut en émettre un nouveau — il n’est stocké nulle part en clair, y compris chez nous.