API Zugriff

Authentifizierung, Sicherheit und Best Practices.

Zugriff & Authentifizierung

Transport: Es werden ausschließlich HTTPS‑Anfragen akzeptiert.
Maschinenzugriff (Server‑zu‑Server): per Bearer Token in der Authorization‑Headerzeile. Tokens sind mandantenspezifisch und müssen serverseitig sicher verwaltet werden.

Authorization: Bearer <token>
Content-Type: application/json

Achtung:

Schlüsselverwaltung muss sicher erfolgen (Secret Manager/Deployment‑Secrets, keine Speicherung im Client). Token nur serverseitig einsetzen.

Projekt‑Onboarding

API-Aufrufe