rnevio

Dokumentasi

Autentikasi

Setiap request harus menyertakan API key Anda di header Authorization dengan skema Bearer:

Authorization: Bearer sk-...

Request tanpa key, atau dengan key yang salah atau belum aktif, ditolak dengan status 401:

{
  "error": {
    "code": "AUTH_002",
    "message": "Invalid API key"
  }
}

Menjaga key tetap aman

API key setara dengan password. Siapa pun yang memegangnya bisa menghabiskan saldo Anda.

  • Jangan menaruh key di kode frontend (browser atau aplikasi mobile). Panggil Rnevio dari server Anda sendiri.
  • Jangan meng-commit key ke Git. Simpan di environment variable atau secret manager.
  • Tambahkan .env ke .gitignore.
  • Kalau key bocor, segera buat ulang dari dashboard.

Membuat ulang key

Di halaman API Keys, klik Buat ulang pada key yang bocor.

  • Key baru ditampilkan satu kali. Salin sebelum menutup halaman.
  • Key lama langsung berhenti bekerja.
  • Saldo dan riwayat pemakaian tidak ikut ter-reset.

Beberapa key

Buat key terpisah per aplikasi atau lingkungan (misalnya Production, Staging, Cursor laptop) di halaman API Keys. Semua key memakai saldo yang sama, dan pemakaian tiap key terlihat di Logs. Jumlah maksimal key mengikuti paket; key yang tidak dipakai lagi sebaiknya dicabut.