المصادقة

كل طلب يحتاج مفتاحًا في ترويسة Authorization. المفاتيح تبدأ بـ mk_ ولا تُرسَل في عنوان الرابط أبدًا — العناوين تُسجَّل في الوسطاء والسجلّات، فمفتاحٌ فيها مفتاحٌ مسرَّب.

مثال

curl https://api.miftah.dev/v2/users \
  -H "Authorization: Bearer mk_live_8f2c…"

انتهاء الصلاحية

المفتاح لا ينتهي من تلقاء نفسه، ويُلغى فورًا حين تُلغيه من اللوحة. والإلغاء لا رجعة فيه.