Autentificering

qr3.app bruger API-nøgler (Bearer-token) til autentificering. Der er ingen OAuth-flows — generer blot en nøgle og brug den med det samme.

Opret API-nøgle

Log ind på app.qr3.app
Gå til Indstillinger → API-nøgler
Klik på Ny nøgle
Vælg de ønskede tilladelser (Scopes)
Kopier nøglen — den vises kun én gang!

Nøgletyper

Type	Præfiks	Anvendelse
Secret Key	`qr3_sk_`	Serverside (API, backend)
Publishable Key	`qr3_pk_`	Clientside (kun læseadgang)
Test Key	`qr3_test_sk_`	Udvikling (egne rate-limits)

Publishable Keys (qr3_pk_) modtager ingen personoplysninger. Ruter, der returnerer navne, e-mailadresser eller bruger-id’er på personer, svarer dem med 403: GET /v1/members, GET /v1/workspace/stats/code-creators, GET /v1/audit-logs, GET /v1/organizations, GET /v1/organizations/:id, GET /v1/codes/:id/comments.

Anvendelse

HTTP-header

Authorization: Bearer qr3_sk_your_key_here

cURL

curl https://qr3.app/v1/codes \
  -H "Authorization: Bearer qr3_sk_your_key_here"

TypeScript SDK

import { QR3 } from "@qr3/sdk";

const client = new QR3({ apiKey: "qr3_sk_your_key_here" });
const codes = await client.codes.list();

CLI

qr3 login
# or:
export QR3_API_KEY=qr3_sk_your_key_here

Rate Limits

Hver API-nøgle må sende 60 anmodninger pr. minut på alle abonnementer. Grænsen gælder pr. nøgle, ikke pr. workspace eller organisation.

Hvis grænsen overskrides, returnerer API’en HTTP 429:

{
  "type": "https://docs.qr3.app/errors/rate-limited",
  "title": "Too Many Requests",
  "status": 429,
  "detail": "Rate limit of 60 requests/minute exceeded for this API key"
}

Scopes

Scope	Beskrivelse
`*`	Fuld adgang
`codes:read`	Læs QR-koder
`codes:write`	Opret og rediger QR-koder
`scans:read`	Læs scanningsstatistikker
`webhooks:write`	Konfigurer webhooks
`account:read`	Læs kontooplysninger