Autenticazione

Ogni richiesta (tranne questa documentazione) richiede un token API, da inviare nell'header HTTP X-Api-Token.

X-Api-Token: sk_live_abc123def456...

Ottenere un token

I token si creano dal pannello di amministrazione, in API Tokens. Puoi dare un nome al token e, se vuoi, una data di scadenza. Puoi disattivarlo o eliminarlo in qualsiasi momento.

Cosa può fare un token

Crea URL: ogni URL resta associato al token che lo ha creato.
Modifica ed elimina solo gli URL creati con lo stesso token.
L'elenco (/api/list) mostra solo gli URL del token.

Tieni il token segreto. Non inserirlo nel codice di pagine pubbliche né in repository. Se pensi che sia stato esposto, disattivalo ed eliminalo dal pannello e creane uno nuovo.

Token mancante o non valido

Senza token, o con un token disattivato, scaduto o inesistente, ricevi 401:

{
  "success": false,
  "error": "Unauthorized. Invalid or expired API token."
}