Autenticación

Todas las llamadas a la Partner API se autentican con una API key de tu cuenta de partner.

Tu API key

Cuando Overtaker habilita tu cuenta de partner, ya recibís tu API key — no se genera de forma self-serve. La encontrás en tu panel de partner, en la sección Canal API.

Las keys tienen el formato sk_live_xxxxxxxxxxxxxxxx. Solo existe entorno de producción: no hay keys de prueba (sin sandbox).

Nota

Si todavía no tenés acceso Partner habilitado, escribí a contacto@overtaker.online.

Usar la API key

Incluye la key en el header Authorization de cada request:

curl

curl https://api.overtaker.online/api/v1/partner/tenants \
  -H "Authorization: Bearer sk_live_tu_api_key_aqui"

Python

import requests

headers = {"Authorization": "Bearer sk_live_tu_api_key_aqui"}
response = requests.get(
    "https://api.overtaker.online/api/v1/partner/tenants",
    headers=headers,
)

Node

const response = await fetch(
  "https://api.overtaker.online/api/v1/partner/tenants",
  { headers: { Authorization: "Bearer sk_live_tu_api_key_aqui" } }
);

Errores de autenticación

Código	Significado
401	API key inválida o expirada
403	Tu cuenta no tiene acceso Partner habilitado
429	Rate limit excedido — máximo 120 requests/minuto por API key

Para el detalle completo de errores y el patrón de reintentos, ver Errores.

Seguridad

• Nunca expongas tu API key en código frontend o repositorios públicos.
• Usa variables de entorno en tu servidor.
• Rota la key regularmente desde el dashboard.