Todas las solicitudes a la API requieren un token de autenticación en el encabezado HTTP Authorization. El formato es el siguiente:
Authorization: Api-Key <YOUR_ENTERPRISE_API_KEY>
curl --request GET \
--url https://xcore.xpendit.com/public/v1/enterprises/my-enterprise/ \
--header 'Accept: application/json' \
--header 'Authorization: Api-Key <YOUR_ENTERPRISE_API_KEY>'
Donde <YOUR_ENTERPRISE_API_KEY> es la key completa entregada por Xpendit, que comienza con en_sk_. La palabra Api-Key y el espacio antes de la key son obligatorios: si se envía solo la key, la API responde 403 "Las credenciales de autenticación no se proveyeron".
Si pruebas los endpoints desde este portal, en el campo de credenciales escribe Api-Key seguido de un espacio y tu key completa, no solo la key.Revisa la pestaña Shell del bloque de arriba para ver un ejemplo con curl.
Contacta a nuestro equipo de soporte para obtener tu API key privada.