Autenticazione
Ogni richiesta (tranne GET /api/v1/tools) richiede un'intestazione:
Authorization: Bearer clr_LA_TUA_CHIAVE
È accettata anche X-API-Key: clr_....
| Metodo | Per chi | Come si ottiene |
|---|---|---|
Chiave API (clr_…) | il tuo codice, agenti, Claude Code, Cursor | Pannello → API e connettori → Crea chiave |
Token OAuth (clo_…) | connettori di Claude, ChatGPT e altri client MCP | in automatico, quando l'utente accede e clicca "Consenti" |
- Le chiavi sono mostrate una sola volta e salvate solo come impronta SHA-256.
- Una chiave revocata smette di funzionare immediatamente.
- Dopo 30 tentativi falliti in 10 minuti dallo stesso indirizzo, le richieste vengono bloccate temporaneamente.
Dettagli del flusso OAuth in MCP e OAuth.