Авторизация

Каждый запрос, кроме /api/v1/status.json, требует ключ партнёра. Ключ создаётся в кабинете и показывается один раз. У ключа есть область действия: stock:write, orders:read, webhooks:manage.

GET /api/v1/orders?since=2026-11-01T00:00:00+03:00 HTTP/1.1
Host: node.uniapgrate.com
Authorization: Bearer pk_live_xxxxxxxxxxxxxxxxxxxxxxxx
Accept: application/json

Тестовый режим

Ключи с префиксом pk_test_ работают с песочницей: запросы проходят проверку, но остатки и статусы заказов не меняются.

Ответ без ключа

HTTP/1.1 401 Unauthorized
Content-Type: application/json

{"error": {"code": "unauthorized", "message": "API key is missing or invalid"}}

Ключи не передаются в адресе запроса и не публикуются в клиентском коде. При утечке отзовите ключ в кабинете — он перестаёт действовать в течение минуты.