Autenticación

Todas las peticiones deben incluir una API Key válida. Existen dos formas de enviarla:

Header X-API-Key

GET /v1/bookings
X-API-Key: cpk_a1b2c3d4e5f6...

Bearer Token

GET /v1/bookings
Authorization: Bearer cpk_a1b2c3d4e5f6...

Las API Keys se crean desde el panel de administración de CitaPro. Solo usuarios con rol Admin pueden crear y gestionar claves.

Respuestas de error de autenticación

Código	Descripción
401	API Key no proporcionada, inválida, expirada o revocada

{
  "message": "API key is required. Provide it via X-API-Key header or Authorization Bearer."
}

{
  "message": "Invalid API key."
}

{
  "message": "API key is expired or revoked."
}