Xác thực

Mỗi yêu cầu mang một token bearer trong header Authorization. Khóa API thuộc về một không gian làm việc: chủ sở hữu hoặc quản trị viên tạo nó trong mục Kết nối của không gian đó, nó bắt đầu bằng pc_, chỉ hiển thị một lần và hoạt động với quyền quản trị viên trong không gian đó, không gì khác. Giữ nó ngoài mã phía máy khách; thu hồi có hiệu lực ngay lập tức, và việc người tạo mất vai trò quản trị viên cũng vậy.

Token truy cập OAuth từ luồng trình kết nối MCP dùng được trong cùng header. Nó gắn với không gian làm việc mà người dùng đã chọn khi kết nối, với quyền của chính người đó. Dù cách nào, một thông tin xác thực chỉ mở đúng một không gian làm việc, và mọi thứ bên dưới đều giới hạn trong đó.

curl https://usepaperclerk.com/api/v1/templates \
  -H "Authorization: Bearer pc_YOUR_TOKEN"