Avtorizatsiya

So’rovlar Api-Key sarlavhasi bilan avtorizatsiya qilinadi.

Api-Key: abc123def456ghi789jkl012mno345pq

• Qiymat: hisobga berilgan 32-belgili token.
• Har so’rovda uzatiladi. Yo’qligi yoki noto’g’ri token → 401.

Misol

cURL

curl -H "Api-Key: $API_KEY" https://api.telesint.dev/v1/me/

Python

import os, requests

response = requests.get(
    "https://api.telesint.dev/v1/me/",
    headers={"Api-Key": os.environ["API_KEY"]},
    timeout=10,
)
response.raise_for_status()
print(response.json())

JavaScript

const res = await fetch('https://api.telesint.dev/v1/me/', {
  headers: { 'Api-Key': process.env.API_KEY },
});
if (!res.ok) throw new Error(`HTTP ${res.status}`);
console.log(await res.json());

Token rotatsiyasi

POST /v1/me/reset-token orqali yoki bot orqali amalga oshiriladi. Muvaffaqiyatli bajarilgach, eski token darhol bekor qilinadi.

Caution

Yangi token faqat javob tanasida qaytariladi. Mijozlarni yangilashdan oldin uni saqlang. So’rov yuborilgandan keyin aloqa uzilib, yangi tokenni olmagan bo’lsangiz, bot orqali yana bir token chiqaring.

Tokenni saqlash

• Tokenni git ga commit qilmang. Muhit o’zgaruvchilari yoki secret-manager dan foydalaning.
• Tokenni brauzer JavaScript ga yubormang — API faqat server-to-server.