> ## Documentation Index
> Fetch the complete documentation index at: https://www.zippendo.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Fel vid autentisering med API-token

> Det här gör du när anrop till Zippendo API med en API-token avvisas med 401 Unauthorized, 403 Forbidden eller 429 Too Many Requests.

Med en API-token kan ditt eget system eller en utvecklares skript arbeta med Zippendo. Du skapar tokens under **Inställningar** → **API-inställningar** (öppna organisationsmenyn och klicka på **Hantera**). Om ett anrop avvisas visar svaret varför.

## Det här ser du

* `401 Unauthorized` med `Invalid or expired token` eller `Authentication required`.
* `403 Forbidden` med `Missing required scope` eller **Du har inte åtkomst till den här organisationen.**
* `429 Too Many Requests` med `API rate limit of … requests per minute reached.`
* Anropet fungerar i Zippendo-appen men misslyckas från ditt skript eller din server.

## 401: token godtas inte

| Meddelande | Trolig orsak | Det här gör du |
| - | - | - |
| `Authentication required` | Ingen token skickades | Skicka token i headern `Authorization`, som visas nedan |
| `Invalid or expired token` | Token skrevs fel, klipptes av, raderades eller har gått ut | Kontrollera token enligt beskrivningen nedan. Skapa en ny om du är osäker |
| `Invalid token type` | Något annat än en API-token skickades, till exempel ett värde som kopierats från webbläsaren | Använd den token som visades när du klickade på **Skapa token** |

Skicka token så här, med ordet `Bearer` och ett mellanslag före den:

```bash theme={null}
Authorization: Bearer zipp_YOUR_TOKEN
```

Kontrollera att:

1. Token börjar med `zipp_` och har kopierats i sin helhet, utan mellanslag eller radbrytningar i slutet.
2. Token fortfarande finns under **API-inställningar**. Om du raderar en token slutar den fungera direkt.
3. Token inte har gått ut. Kolumnen **Går ut** visar datumet. En token som skapades utan **Går ut om (dagar)** går aldrig ut.

Zippendo visar en token bara en gång, i **API-token har skapats**. Om du inte har den kvar skapar du en ny token med **Lägg till API-token** och raderar den gamla. Se [Skapa en API-token](/docs/sv/how-to/create-an-api-token).

## 403: token får inte göra detta

| Meddelande | Trolig orsak | Det här gör du |
| - | - | - |
| `Missing required scope`, följt av ett behörighetsnamn som `write:shipments` | Token skapades utan den behörigheten | Skapa en ny token och kryssa i behörigheten under **Behörigheter \***. Kolumnen **Behörigheter** visar vad varje token kan göra |
| **Du har inte åtkomst till den här organisationen.** | Organisationen i anropets adress är inte den som token tillhör | Använd den organisation som token skapades i, eller skapa en token i den andra organisationen |
| **Funktionen ingår inte i din nuvarande plan. Uppgradera för att använda den.** | Funktionen du anropade ingår inte i din plan | Se [Fakturering och användning](/docs/sv/how-to/billing-and-usage) |

## 429: för många anrop

Varje plan tillåter ett visst antal API-anrop per minut:

| Plan | Anrop per minut |
| - | - |
| Free | 10 |
| Standard | 60 |
| Growth | 200 |
| Pro | 1,000 |
| Enterprise | 100,000 |

När du överskrider gränsen är svaret `API rate limit of … requests per minute reached. Please retry in … s.` Headern `Retry-After` anger hur många sekunder du ska vänta. Vänta så länge, försök igen och sprid ut dina anrop. Mer information: [Anropsgränser](/docs/api-reference/rate-limits).

## Du kan inte skapa en till token

**Du har nått gränsen i din plan. Uppgradera planen eller ta bort något du inte längre använder.** betyder att antalet API-tokens i din plan är slut: 2 på Free, 5 på Standard, 10 på Growth och ingen gräns på Pro och Enterprise. Radera en token som du inte längre använder, eller uppgradera.

## Bra vanor

* Förvara tokens på din server. Lägg aldrig en token på en webbutikssida eller i annan kod som körs i en kunds webbläsare.
* Ge varje system en egen token, med bara de behörigheter det behöver. Då kan du radera en utan att stoppa de andra.

Se även: [Snabbstart för REST API](/docs/sv/quickstarts/rest-api), [API-inställningar](/docs/sv/settings/api-settings), [API-översikt](/docs/api-reference/overview).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.