Dokumentasi
Autentikasi
Setiap request harus menyertakan API key Anda di header Authorization dengan skema Bearer:
Authorization: Bearer sk-...
Request tanpa key, atau dengan key yang salah atau belum aktif, ditolak dengan status 401:
{
"error": {
"code": "AUTH_002",
"message": "Invalid API key"
}
}
Menjaga key tetap aman
API key setara dengan password. Siapa pun yang memegangnya bisa menghabiskan saldo Anda.
- Jangan menaruh key di kode frontend (browser atau aplikasi mobile). Panggil Rnevio dari server Anda sendiri.
- Jangan meng-commit key ke Git. Simpan di environment variable atau secret manager.
- Tambahkan
.envke.gitignore. - Kalau key bocor, segera buat ulang dari dashboard.
Membuat ulang key
Di halaman API Keys, klik Buat ulang pada key yang bocor.
- Key baru ditampilkan satu kali. Salin sebelum menutup halaman.
- Key lama langsung berhenti bekerja.
- Saldo dan riwayat pemakaian tidak ikut ter-reset.
Beberapa key
Buat key terpisah per aplikasi atau lingkungan (misalnya Production, Staging, Cursor laptop) di halaman API Keys. Semua key memakai saldo yang sama, dan pemakaian tiap key terlihat di Logs. Jumlah maksimal key mengikuti paket; key yang tidak dipakai lagi sebaiknya dicabut.