Authentification API

Toutes les requêtes API sont authentifiées par une clé API scopée, transmise dans l'en-tête Authorization.

Authorization: Bearer <VOTRE_CLE_API>

• La clé est émise par DOMOSO et n'est affichée qu'une seule fois à sa création.
• Portée requise : scores:read.
• Une clé peut être révoquée à tout moment (réponse 401).

Conservez votre clé comme un secret. En cas de compromission, contactez DOMOSO pour la révoquer et en émettre une nouvelle.