Authentification
Toutes les requêtes API (sauf le checkout) exigent un token Bearer dans l'en-tête Authorization.
Header
Authorization: Bearer otg_live_xxxxxxxxxxxxxxxx
# or
Authorization: Bearer otg_test_xxxxxxxxxxxxxxxxTypes de clés
| Param | Type | Description |
|---|---|---|
otg_live_…required | string | Clé de production. Débite 1 stop par arrêt de la requête. Fonctionnalités complètes dont le géocodage d'adresses. |
otg_test_…optional | string | Clé sandbox. Ne débite jamais. Coordonnées uniquement, max 10 arrêts/appel. Création dans Console → Sandbox. |
Où obtenir les clés
- Live — acheter un pack (clé envoyée par email) ou créer des clés supplémentaires dans Console → Clés si vous avez déjà un solde
- Test — jusqu'à 3 clés actives dans Console → Sandbox
Sécurité
- Les clés sont stockées hashées (SHA-256) — le plaintext n'est montré qu'à la création
- Révoquez immédiatement une clé compromise depuis la console
- Préférez les clés sandbox en développement et en CI