Схема OpenAPI: /openapi.json. Авторизация: POST /api/auth/login (JSON username, password). Сессия сохраняется в HttpOnly cookie.
Для изменений передайте X-CSRF-Token из /api/auth/me и уникальный Idempotency-Key (8–128 символов). При повторе HTTP-запроса используйте прежний ключ и тело. Ошибки: {error: {code, message, details, request_id}}.