Все запросы к API требуют аутентификации через Bearer-токен в заголовке Authorization.
Безопасность
Никогда не передавайте API-ключ в URL-параметрах или в клиентском JavaScript-коде.
При отсутствии или невалидном API-ключе: 401 Unauthorized
{
"message": "Unauthenticated."
}