401 — ключ не принят

Запрос отклонён до всякой бизнес-логики: ни одного действия не выполнено, ничего не списано. Тело одинаковое у всех эндпоинтов: {"success": false, "message": "API key is missing. Provide it in the X-API-KEY header.", "data": null}. Анонимных запросов публичный контур не принимает нигде.

Заголовок X-API-KEY не отправлен, отправлен с опечаткой в имени или с обрезанным при копировании значением — либо ключ неизвестен, деактивирован или истёк. Bearer-токен веб-кабинета здесь не работает: публичный API авторизуется только ключом, и наоборот — ключ не открывает эндпоинты кабинета.

Убедиться, что заголовок называется ровно X-API-KEY (не Authorization, не Api-Key) и значение передано целиком. Если ключ верный — открыть раздел разработчика и проверить, что ключ активен и срок не вышел. Повторять запрос бессмысленно: 401 детерминирован, ретрай с тем же ключом даст тот же ответ.

GET /user — самая дешёвая проверка ключа. 200 значит, что ключ жив; 403 тоже означает, что аутентификация прошла (у ключа просто нет права profile.read) — и только повторный 401 подтверждает, что дело в самом ключе.

• Гайд: ключ, права и заголовки
• GET /user
• Мои API-ключи
• 403 — прав не хватает