Documentation développeur

Authentification

Comment authentifier les requêtes REST avec les clés API à portée limitée RivetAI.

Format du token

Les clés API RivetAI utilisent le préfixe rivetai_sk_ suivi d'un segment de préfixe et d'un segment secret.

text

rivetai_sk_<prefix>_<secret>

Envoyez la clé comme token Bearer à chaque requête. Utilisez JSON pour les corps de requête sauf indication contraire.

http

Authorization: Bearer rivetai_sk_YOUR_KEY
Content-Type: application/json

Expiration par défaut : 90 jours sauf durée personnalisée ou sans expiration
Rotatez les clés pour émettre un nouveau secret sans changer les scopes
Révoquez les clés immédiatement. Les intégrations actives reçoivent 401 API_KEY_REVOKED
Rate limit par défaut : 600 requêtes par minute par clé