Authentication

Kiriku supporte deux modes d’authentification.

API key (recommandé pour le backend)

Vous pouvez envoyer la clé via X-API-Key ou via Authorization: Bearer.

curl https://api.kiriku.app/v1/users/me \
  -H "X-API-Key: sk_live_..."

Format des clés :

Environnement	Préfixe	Exemple
Production	`sk_live_`	`sk_live_xxxxxxxxx`
Test	`sk_test_`	`sk_test_xxxxxxxxx`

Vous pouvez aussi restreindre les clés par IP et définir une date d’expiration.

curl https://api.kiriku.app/v1/users/me \
  -H "Authorization: Bearer <JWT>"

Le JWT est généré via POST /v1/auth/login et expire au bout de 24h.

L’email doit être vérifié avant de pouvoir vous connecter.