Autentikasi

Semua endpoint /v1/* memakai API key sk-…. Kirim lewat salah satu header berikut, sesuai kebiasaan SDK yang kamu pakai:

Code
curl https://ai.brandkamu.id/v1/models -H "Authorization: Bearer sk-..."

Tips keamanan

• Jangan taruh API key di kode frontend/browser atau aplikasi mobile. Panggil SumoRouter dari server kamu.
• Buat key terpisah per aplikasi/lingkungan supaya bisa dicabut sendiri-sendiri.
• Pakai kontrol per key: batas kredit, allow-list IP, dan kedaluwarsa.
• Key yang bocor: buka API Keys → Regenerate (key lama langsung mati) atau Revoke.

SumoRouter hanya menyimpan hash key, jadi key yang hilang tidak bisa ditampilkan lagi; buat yang baru.