Autentikasi

Semua request ke /api/v1 memakai API key sebagai Bearer token.

Authorization: Bearer rnz_live_<43 karakter>

Key diverifikasi di server dengan hash HMAC-SHA256; key mentah tidak pernah disimpan atau dicatat.
Key yang dicabut, kedaluwarsa, atau milik akun yang ditangguhkan ditolak dengan 401 INVALID_API_KEY.
Pesan error sama untuk semua penyebab agar tidak membocorkan informasi.
Banyak percobaan dengan key salah dari satu IP akan dibatasi sementara (429).

Jangan menaruh key di kode front-end atau repositori publik. Panggil API dari server Anda.