Authentication

BLUN nutzt Bearer Tokens. Jeder produktive Request braucht einen gueltigen API-Key.

• Sende den Token im Header Authorization: Bearer blun_sk_...
• Lege Keys serverseitig ab und niemals im oeffentlichen Frontend.
• Nutze getrennte Keys fuer Entwicklung, Produktion und einzelne Kundenprojekte.
• Widerrufe Keys sofort, wenn sie kopiert, geleakt oder nicht mehr gebraucht werden.

Naechste Schritte