Inloggning och gränser

Tre sätt att ansluta

OAuth

När ett verktyg kräver konto svarar servern 401 med en WWW-Authenticate-rubrik som pekar på serverns metadata. Klienten hämtar den, skickar dig till inloggningen och får en åtkomsttoken. Du loggar in med samma konto som på swereg.se och godkänner att klienten får läsa din profil.

Har du inget API-konto ännu gäller planen Test. Skapar du ett konto under Konto gäller din plan, och anrop via MCP och REST-API räknas ihop mot samma månadskvot.

HTTP/1.1 401 Unauthorized
WWW-Authenticate: Bearer resource_metadata="https://swereg.com/.well-known/oauth-protected-resource/mcp", scope="openid profile email"

API-nyckel

Klienter som kan skicka egna rubriker kan använda en vanlig API-nyckel: Authorization: Bearer bi_live_…. Nyckelns behörigheter, IP-lista och utgångsdatum gäller precis som i REST-API:t. get_financials och get_key_ratios kräver financials:read.

Hemsidestatus

Om företagen har hemsida (fältet website_status och filtret med samma namn i search_companies och company_statistics) är en särskild behörighet. Med en API-nyckel krävs websites:read. Med OAuth krävs att Swereg har slagit på hemsideåtkomst för ditt konto. Utan behörigheten visas bara hemsidans adress, och filtret ger ett fel som förklarar varför.

När gränsen är nådd

Servern svarar 429 med Retry-After (sekunder) och ett meddelande som säger hur du loggar in eller uppgraderar. Rubrikerna RateLimit-Limit, RateLimit-Remaining och RateLimit-Reset följer med varje verktygsanrop. Se Priser för planernas gränser.

Vad som loggas

Vi loggar verktygets namn, statuskod och svarstid per anrop, kopplat till ditt konto om du är inloggad. Vi sparar aldrig argument, svar eller IP-adresser i klartext (anonyma anrop räknas på en hash av IP-adressen).