> ## Documentation Index
> Fetch the complete documentation index at: https://www.zippendo.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Autentiseringsfeil for API-token

> Hva du gjør når kall til Zippendo-API-et med et API-token avvises med 401 Unauthorized, 403 Forbidden eller 429 Too Many Requests.

Et API-token lar ditt eget system eller en utviklers skript jobbe med Zippendo. Du oppretter tokens under **Innstillinger** → **API-innstillinger** (åpne organisasjonsmenyen og klikk på **Administrer**). Hvis et kall avvises, sier svaret hvorfor.

## Dette ser du

* `401 Unauthorized` med `Invalid or expired token` eller `Authentication required`.
* `403 Forbidden` med `Missing required scope` eller **Du har ikke tilgang til denne organisasjonen.**
* `429 Too Many Requests` med `API rate limit of … requests per minute reached.`
* Kallet fungerer i Zippendo-appen, men mislykkes fra skriptet eller serveren din.

## 401: tokenet godtas ikke

| Melding | Sannsynlig årsak | Hva du gjør |
| - | - | - |
| `Authentication required` | Det ble ikke sendt noe token | Send tokenet i headeren `Authorization`, som vist nedenfor |
| `Invalid or expired token` | Tokenet er skrevet feil, avkortet, slettet eller har utløpt | Sjekk tokenet som beskrevet nedenfor. Hvis du er i tvil, oppretter du et nytt |
| `Invalid token type` | Noe annet enn et API-token ble sendt, for eksempel en verdi kopiert fra nettleseren | Bruk tokenet som ble vist da du klikket på **Opprett token** |

Send tokenet slik, med ordet `Bearer` og ett mellomrom foran:

```bash theme={null}
Authorization: Bearer zipp_YOUR_TOKEN
```

Sjekk at:

1. Tokenet begynner med `zipp_` og ble kopiert i sin helhet, uten mellomrom eller linjeskift på slutten.
2. Tokenet fortsatt finnes under **API-innstillinger**. Når du sletter et token, stopper det med en gang.
3. Tokenet ikke har utløpt. Kolonnen **Utløper** viser datoen. Et token som er opprettet uten **Utløper om (dager)**, utløper aldri.

Zippendo viser et token bare én gang, i **API-tokenet er opprettet**. Hvis du ikke lenger har det, oppretter du et nytt token med **Legg til API-token** og sletter det gamle. Se [Opprett et API-token](/docs/no/how-to/create-an-api-token).

## 403: tokenet har ikke lov til dette

| Melding | Sannsynlig årsak | Hva du gjør |
| - | - | - |
| `Missing required scope`, etterfulgt av et tillatelsesnavn som `write:shipments` | Tokenet ble opprettet uten den tillatelsen | Opprett et nytt token og kryss av for tillatelsen under **Tillatelser \***. Kolonnen **Tillatelser** viser hva hvert token kan gjøre |
| **Du har ikke tilgang til denne organisasjonen.** | Organisasjonen i adressen til kallet er ikke den tokenet tilhører | Bruk organisasjonen tokenet ble opprettet i, eller opprett et token i den andre organisasjonen |
| **Denne funksjonen er ikke med i planen din. Oppgrader for å bruke den.** | Funksjonen du kalte, er ikke en del av planen din | Se [Fakturering og forbruk](/docs/no/how-to/billing-and-usage) |

## 429: for mange kall

Hver plan tillater et visst antall API-kall per minutt:

| Plan | Kall per minutt |
| - | - |
| Free | 10 |
| Standard | 60 |
| Growth | 200 |
| Pro | 1,000 |
| Enterprise | 100,000 |

Når du går over, er svaret `API rate limit of … requests per minute reached. Please retry in … s.` Headeren `Retry-After` sier hvor mange sekunder du må vente. Vent så lenge, prøv igjen, og spre kallene dine utover. Mer: [Hastighetsbegrensning](/docs/api-reference/rate-limits).

## Du kan ikke opprette et nytt token

**Du har nådd grensen i planen din. Oppgrader planen eller fjern noe du ikke bruker lenger.** betyr at antallet API-tokens i planen din er brukt opp: 2 på Free, 5 på Standard, 10 på Growth, og ingen grense på Pro og Enterprise. Slett et token du ikke bruker lenger, eller oppgrader.

## Gode vaner

* Hold tokens på serveren din. Legg aldri et token på en nettbutikkside eller i annen kode som kjører i kundens nettleser.
* Gi hvert system sitt eget token, med bare de tillatelsene det trenger. Da kan du slette ett uten å stoppe de andre.

Relatert: [Hurtigstart for REST API](/docs/no/quickstarts/rest-api), [API-innstillinger](/docs/no/settings/api-settings), [API-oversikt](/docs/api-reference/overview).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.