Autenticación

Todas las llamadas a /v1/* requieren la cabecera X-API-Key con la clave que Uvicuo te proporciona:

X-API-Key: tu_api_key

Puntos clave

• La clave identifica a tu empresa: no necesitas enviar ningún identificador de compañía; se resuelve automáticamente a partir de la key.
• Trátala como un secreto: no la publiques en código de cliente, repositorios ni logs.
• Si la cabecera falta o es inválida, la API responde 401 unauthorized.

Ejemplo

curl https://api.sandbox.partner.uvicuo.com/v1/budgets \
  -H "X-API-Key: $UVICUO_API_KEY" \
  -H "content-type: application/json" \
  -X POST -d '{ ... }'

Guarda la clave en una variable de entorno

En los ejemplos usamos $UVICUO_API_KEY. Evita escribir la clave directamente en scripts o historiales de terminal.

Rotación

Si necesitas rotar tu API key (sospecha de filtración, cambio de proveedor, etc.), contáctanos: emitimos una nueva y revocamos la anterior. Las claves no expiran solas.