Resposta direta
A autenticação do protocolo OpenAI observado usa Authorization: Bearer <chave>; a credencial fica no header e não no corpo JSON.
Pré-requisitos e passos
- Carregue a chave pelo ambiente do processo ou por um gestor de segredos.
- Envie o prefixo Bearer seguido de um espaço e da chave.
- Se o header estiver ausente ou inválido, espere o caso HTTP 401 registrado e revise a configuração.
Exemplo copiável
curl -sS https://api.mandapi.com/v1/chat/completions \
-H "Authorization: Bearer ${MANDAPI_API_KEY}" \
-H "Content-Type: application/json" \
-d '{"model":"deepseek-v4-flash","messages":[{"role":"user","content":"ok"}]}'
Como conferir o resultado
O teste de autenticação registrou 401 para chave ausente ou inválida. Ele não informa permissões extras, validade ou preço da credencial.