La primera petición
Comprueba que la llave entra y qué puede hacer.
GET /v1/me no toca ningún dato: dice qué llave eres, de qué empresa y, en apiPermissions, qué permisos de API tiene. Es la forma de comprobar la configuración antes de nada.
curl https://api.ndx-one.com/v1/me \ -H "Authorization: Bearer $NDX_LLAVE"Un 200 es que la llave entra. Un 401 es que el secreto no vale o falta la cabecera; un 403 con code plan, que la API no está en el plan de la organización; un 403 con code forbidden, que a la llave le falta el permiso de API que dice error.permission.