1. Peça a chave a quem administra a conta
A chave é emitida no console do Pictor, em Configurações › Chaves de API, por
um administrador da conta. Você não emite a sua própria chave.
Peça, junto com ela, o endereço da API — ele aparece na mesma tela.
A chave aparece uma única vez, quando é criada. O servidor guarda só o
resumo criptográfico dela: nem o administrador consegue exibi-la de novo. Guarde
no seu cofre de segredos assim que receber.
2. Mande a chave em toda chamada
O formato é sempre pct_<prefixo>_<segredo>. O prefixo é público e identifica
qual chave é qual; o segredo é a credencial.
3. Cabeçalhos que não se aplicam
Validade e rotação
Toda chave tem prazo, e vencida responde 401. Para rotacionar sem parada: peça
a nova, troque no seu lado, e só então peça a revogação da antiga.
Erros
