Authentification

Chaque requête porte votre clé dans l’en-tête x-api-key. Gardez-la côté serveur : ne l’intégrez jamais dans une appli mobile ou une page web.

x-api-key: VOTRE_CLE

Clés de test et de production

Préfixe	Usage	Envoie de vrais SMS
sk_test_	Développement, intégration continue	Non, tout est simulé
uk_	Production, après validation du compte	Oui, débite vos crédits

La clé de test ne donne accès qu’aux endpoints de messages, et seulement aux messages du sandbox. Elle ne permet ni de gérer le compte, ni de lire vos vrais messages.

Régénérer une clé

Clé	Requête
Production	DELETE /v1/users/{id}/api-keys
Test	DELETE /v1/users/{id}/test-api-keys

L’ancienne clé cesse de fonctionner immédiatement. Une requête sans clé valide reçoit 401 Unauthorized.