# Auth.md — Acceso a la API de Más Seguidores

Esta API usa **API keys estáticas** (no OAuth/OIDC). No existe un authorization
server, por lo que este sitio no publica `/.well-known/openid-configuration`
ni `/.well-known/oauth-protected-resource`.

## Registro de agentes / obtención de credenciales

1. Escribí a **contacto@mas-seguidores.com.ar** (o usá el formulario en
   https://mas-seguidores.es/contact) indicando quién sos y qué integración vas a construir.
2. Si se aprueba el acceso, recibirás una API key.

## Endpoints públicos (sin API key)

- `GET https://mas-seguidores.es/api/v1/status` — health check
- `GET https://mas-seguidores.es/api/v1/services` — catálogo de servicios con precios

## Uso (endpoints protegidos)

- Enviá la key en el header `X-API-Key` en cada request.
- Base URL: `https://mas-seguidores.es/api/v1`
- Rate limit: 60 requests por minuto.
- Especificación OpenAPI: https://mas-seguidores.es/.well-known/openapi.json
- Catálogo de APIs (RFC 9727): https://mas-seguidores.es/.well-known/api-catalog
- Skills para agentes: https://mas-seguidores.es/.well-known/agent-skills/index.json

## Ejemplo

```
GET https://mas-seguidores.es/api/v1/order/12345?email=cliente@example.com
X-API-Key: <tu-api-key>
```

## Revocación

Las keys pueden revocarse en cualquier momento por soporte. Para revocar o
rotar tu key, escribí a contacto@mas-seguidores.com.ar.