API Docs

REST: /api/v1 · JWT Authorization: Bearer یا کلید API

CSRF مرورگر: هدر x-csrf-token از GET /auth/csrf

Rate limit در production فعال است. Try-it-out فقط روی staging/dev.

Swagger در production خاموش است (۴۰۴). روی این سرور با SWAGGER_ENABLED=true از لینک زیر باز می‌شود. API هدر X-Frame-Options: SAMEORIGIN دارد؛ iframe کار نمی‌کند.

کلید API: داشبورد → API Keys