# Аутентификация

Ключ передаётся в заголовке Authorization. Он показывается один раз при создании: мы храним только его хеш. Держите ключ в переменной окружения, а не в коде. Если ключ потерян, перевыпустите его в кабинете, старый перестанет работать.

- `Authorization` (обязательно) — Bearer sk-…: `sk-` и 64 шестнадцатеричных символа. Без ключа, с неверным или отозванным ключом ответ 401 `invalid_api_key`

**Пример**

```
# один раз, в терминале или в .env
export POLYAPI_KEY="sk-…"

# заголовок каждого запроса
Authorization: Bearer sk-…
```

Источник: https://polyapi.ru/docs/auth