احراز هویت

هر درخواست باید هدر Authorization با یک کلید API معتبر داشته باشد:

Authorization: Bearer ziroo_sk_...

کلیدها از صفحه‌ی کلیدهای API ساخته و مدیریت می‌شوند. هر کلید را فقط برای یک سرویس/محیط استفاده کنید تا در صورت لو رفتن، بتوانید فقط همان یکی را باطل کنید.

کلید را هرگز در کد سمت کاربر (مرورگر، اپ موبایل) قرار ندهید — همیشه از سمت سرور خودتان درخواست را به زیرو بفرستید.