401 - Non authentifié

Votre clé API n'a pas authentifié. Voici comment réparer.

json

{
  "error": {
    "code":    "authentication_error",
    "message": "Clé API invalide ou manquante"
  }
}

Quatre causes fréquentes

Préfixe `Bearer` manquant. L'en-tête doit être Authorization: Bearer hw_live_..., pas juste hw_live_....
Clé révoquée. Vérifiez dans Tableau de bord → Clés. Les clés révoquées affichent un badge rouge. Générez-en une nouvelle.
Faute de frappe ou troncature. Recopiez la clé depuis votre gestionnaire de secrets. Les clés sont hw_live_ + 32 caractères hex.
Mauvaise variable d'environnement. HIWAY_API_KEY vs HIWAY_KEY - assurez-vous que votre app lit la bonne.

Les clés ne tournent jamais toutes seules

HiWay n'expire ni ne rotate les clés automatiquement. Si votre clé a cessé de marcher, soit elle a été révoquée (par vous ou un membre de l'équipe), soit la valeur envoyée est mauvaise. Jamais la faute du serveur.