অথেনটিকেশন

প্রতিটা request-এর সাথে একটা API key পাঠাতে হয়। key দুই ধরনের:

Secret key পাঠান bearer token হিসেবে:

curl https://aiagent1.skotechlabs.com/api/v1/usage \
  -H "Authorization: Bearer sk_live_your_key"

Secret key কখনো ফ্রন্ট-এন্ড কোডে, মোবাইল অ্যাপে বা পাবলিক repository-তে রাখবেন না। ফাঁস হয়ে গেলে ড্যাশবোর্ড থেকে revoke করুন — সাথে সাথে কাজ করা বন্ধ করে দেবে।

Key একমুখী hash করে রাখা হয়, তাই বানানোর পর আমরা আর কখনো key দেখাতে পারি না। হারিয়ে ফেলেছেন? নতুন একটা বানিয়ে পুরনোটা revoke করুন।