Autenticación
Cada llamada lleva una clave de API en el header Authorization.
Envía la clave como bearer token:
Authorization: Bearer ts_...Una clave actúa como la cuenta que la creó: ve y gasta lo que esa cuenta ve y gasta. Crea y borra claves en Configuración → Claves de API; borrar una clave la detiene al instante.
Asistentes de IA
Los asistentes conectados al servidor MCP remoto inician sesión con OAuth: inicias sesión en typestrict una vez y autorizas al asistente, y este recibe un token que actúa como tu cuenta. Para desconectar uno, quita el conector en el asistente.
Mantenla en secreto
- Léela de una variable de entorno o de un gestor de secretos, nunca del código ni de un repositorio.
- Llama a la API desde tus servidores. Una clave en el navegador o en una app es una clave que cualquiera copia.
- Una clave por cada lugar que la usa, para que revocar una no detenga las demás.
Las claves empiezan con ts_, para que los escáneres de secretos reconozcan una filtrada.
Errores
Una clave ausente, desconocida, desactivada o vencida responde 401:
{ "error": "unauthorized", "message": "unauthorized" }Todo error tiene la misma forma: un código error estable para decidir qué hacer y un message para personas.