Saltar al contenido principal

API Keys

Crea las claves en API Keys del dashboard. Empiezan por ctz_live_ y tienen 47 caracteres. Se muestran completas una sola vez. ctz_live_... en esta documentación es un placeholder, no una clave utilizable.

Enviar la credencial

Lee COTIZAVE_API_KEY desde la configuración privada del servidor y elimina espacios al principio y al final. Usa los clientes del inicio rápido, que rechazan redirecciones y comprueban las respuestas. La clave se envía en la cabecera, nunca en la URL.

Crear, rotar y revocar

Para sustituir una clave, usa la rotación del dashboard. Puedes invalidar la anterior al rotar; los planes de pago también permiten mantenerla durante 60 minutos para desplegar la nueva. Si hay una filtración, elige revocación sin convivencia. La clave nueva se muestra una vez: actualiza tus servicios antes de que termine la ventana elegida. La revocación no permite recuperar ni reactivar la clave. Crear varias claves no multiplica la cuota mensual de la cuenta.

Mantener la clave en el servidor

El navegador o una app distribuida a usuarios debe consultar tu backend. No incluyas la clave en bundles, repositorios, mensajes de error, logs ni capturas. Mantén la verificación TLS activada. Una API Key y un secreto de firma de webhooks son credenciales distintas.

Errores de acceso

Continuar

Consulta cuotas y errores. No reintentes una clave inválida repetidamente: también puede activarse una protección por IP.