Sécurité
Bearer Token

Authentification

Toutes les requêtes à CiteAPI doivent être authentifiées à l'aide d'une clé API secrète. Découvrez comment sécuriser vos échanges.

Clé API Secrète

Générez vos clés depuis la section Paramètres > Clés API de votre dashboard. Une fois générée, une clé commence par le préfixe cm_live_.

Consignes de sécurité

Votre clé est strictement personnelle. Ne la partagez jamais et ne l'incluez jamais dans du code source visible par le navigateur (client-side). CiteMe révoquera automatiquement toute clé détectée sur des dépôts publics comme GitHub.

Utilisation via l'Header

Incluez votre clé dans l'en-tête HTTP Authorization en utilisant le schéma Bearer :

1curl https://citeme.ai/api/v1/projects \
2 -H "Authorization: Bearer YOUR_API_KEY"

Système de Scopes

Les droits d'accès sont automatiquement déterminés par votre plan tarifaire lors de la création de la clé :

Plan PRO

Lecture seule

Scope: read. Accès aux listes de projets, historique d'audits et suggestions.
Plan EXPERT

Lecture & Écriture

Scope: read, write. Permet de lancer de nouveaux audits et d'ajouter des mots-clés via l'API.