Xác thực

Authorization: Bearer YOUR_API_KEY

Không commit khóa vào Git. Dùng biến môi trường hoặc trình quản lý bí mật; định kỳ xoay khóa trên console.