Kimlik

Her istek Bearer token ile kimliklenir; anahtarı konsoldan üretirsin.

curl https://api.kerte.io/companies \
  -H "Authorization: Bearer kk_live_..."

Anahtarın yetkisi

Anahtar, onu oluşturan üyeye bağlıdır: istekte o üyenin rolü ve şirket yetkileriyle çalışır. Görüntüleyici üyenin anahtarı yalnız okur, yönetici yazabilir. Ayrı bir scope sistemi yok; istersen son kullanma verir, istediğin an iptal edersin.

En az yetki

Ayrı bir scope sistemi henüz yok; yetkiyi anahtarı oluşturan üyenin rolü belirler. Yalnız okuma yapan bir entegrasyon için görüntüleyici bir üyeyle anahtar üretmek en güvenlisidir; yazma gerektikçe daha yetkili bir üyeyle üret. İnce taneli scope’lar yol haritasında.

Yetkisiz istek

Anahtar yoksa/geçersizse 401; anahtar geçerli ama üyenin yetkisi yetmiyorsa 403. Ayrıntı için Hatalar.