Аутентификация

Каждый запрос передаёт ваш ключ в одном заголовке. Никаких сессий и OAuth.

Отправляйте ключ в заголовке x-api-key в каждом запросе.
Никогда не вставляйте ключ в адрес или в код, который выполняется в браузерах ваших посетителей.
Храните его на своём сервере и вызывайте API оттуда.
Отсутствующий, недействительный или неактивный ключ возвращает 403. Источник, которого нет в вашем ключе, возвращает 401.

cURL

curl "https://motorapis.com/api/cars?domain_id=3&per_page=1" \
  -H "x-api-key: YOUR_API_KEY"