Authentication

API Key

Semua endpoint API membutuhkan API key PixzRouter. Gunakan salah satu format header:

Authorization: Bearer pxr_live_xxxxxxxxxxxxxxxx atau (gaya Anthropic): x-api-key: pxr_live_xxxxxxxxxxxxxxxx

Karakteristik key

• Format: pxr_live_ + 32 karakter acak.
• Disimpan server hanya sebagai hash SHA-256 berpepper — bahkan kami tidak bisa membaca key Anda setelah dibuat.
• Satu key hanya ditampilkan penuh sekali saat pembuatan.
• Bisa diberi nama, dibatasi ke model tertentu, dan diberi batas belanja bulanan.
• Bisa dicabut kapan saja dari dashboard.

Error autentikasi

| Kode | Arti | |---|---| | 401 invalid_api_key | Key salah / tidak dikirim | | 401 api_key_revoked | Key sudah dicabut | | 403 account_suspended | Akun tidak aktif | | 403 policy_not_accepted | Belum menyetujui kebijakan |

Keamanan

Jangan menaruh key di repository publik atau kode client-side. Gunakan environment variable. Rotasi key cukup dengan mencabut yang lama dan membuat yang baru — tidak ada downtime.