Autenticación
Todas las solicitudes a la API requieren una API key válida en el header Authorization.
Obtener tu API key
- Ve a Settings > API en el dashboard de Finseo
- Haz clic en Create API Key
- Elige un nombre, scopes y, opcionalmente, restríngela a proyectos específicos
- Copia la key de inmediato: solo se mostrará una vez
Usar tu key
Scopes
Las API keys pueden tener uno o más scopes:
Restricciones por proyecto
Opcionalmente puedes restringir una key a proyectos específicos. Una key sin restricciones de proyecto puede acceder a todos los proyectos de tu cuenta.
Seguridad de las keys
Nunca expongas las API keys en código del lado del cliente ni en repositorios públicos.
- Las keys se hashean con SHA-256 antes de guardarse: nunca almacenamos texto plano
- Rota las keys con regularidad y revoca de inmediato las keys comprometidas
- Usa keys de test para desarrollo y keys live para producción