Die Referenz lesen
Unter /api/reference eine Operation finden, Berechtigung, Sicherheitsverfahren, Beispiel und Stabilität ablesen und die Spezifikation herunterladen.
4 Minuten LesezeitAPIStand: 25.10.2026
Auf dieser Seite
Bevor Sie loslegen
- Für wen
- Wer die Referenz zum ersten Mal öffnet oder eine bestimmte Operation sucht.
- Voraussetzung
- keine — die Referenz ist öffentlich; für den Aufruf am Ende ein Schlüssel
ak_… - Ort
- die Referenz unter
/api/referenceauf dieser Seite
Nach dieser Anleitung finden Sie in der Referenz unter /api/reference eine Operation, lesen das benötigte Recht, das Sicherheitsverfahren, das Beispiel und die Stabilität ab und bauen daraus einen Aufruf mit curl.
Was die Referenz zeigt
Die Referenz ist die öffentliche Spezifikation des aktuellen Release, interaktiv dargestellt: 443 Operationen in 19 Bereichen und 7 Gruppen, jede Operation mit deutscher Kurzbeschreibung, jedes Schema mit einem Beispiel aus einem zusammenhängenden Demo-Universum. Was die Spezifikation als internal führt, steht weder in der Referenz noch in der Datei /api/openapi.json — darunter die gesamte Betreiber-Fläche unter /v1/platform/…, die Brücken zu Gerät und Anzeige-Anwendung und die Betriebsrouten unter /health/….
Schritte
-
Wählen Sie in der linken Navigation die Gruppe und darunter den Bereich. Die sieben Gruppen sind Identität & Zugang, Organisation & Abrechnung, Inhalte & Planung, Apps & Marketplace, Flotte & Wiedergabe, Überwachung & Meldungen und Plattform-Betrieb. Die ersten sechs sind die Fläche für Organisationen; unter Plattform-Betrieb stehen hier nur die beiden anmeldefreien Betriebsrouten. Was jeder Bereich enthält, steht unter Die Bereiche der Referenz.
-
Öffnen Sie die Operation. Der Titel ist die deutsche Kurzbeschreibung („Listet Szenen gefiltert und seitenweise“), darunter stehen Methode und Pfad.
-
Lesen Sie die Beschreibung. Sie nennt das benötigte Recht in der Form Benötigte Berechtigung:
scene.listund bei öffentlichen Routen den Satz „Öffentlich — keine Anmeldung erforderlich“. Fehlt ein Recht, braucht die Route nur eine Anmeldung. -
Sehen Sie den Abschnitt
securityan. Er sagt maschinenlesbar, welcher Ausweis die Route annimmt:Eintrag Ausweis apiKeyAPI-Schlüssel ak_…oauthAccessTokenZugriffstoken oat_…eines delegierten Zugangs, angenommen an denselben Stellen wie ein API-SchlüsselsessionJwtZugriffstoken einer Sitzung eyJ…scimTokenSCIM-Zugang sct_…, nur auf der Fläche unter/scim/v2leere Liste öffentlich Ob ein Schlüssel die Route auch fachlich darf, entscheidet das Recht aus Schritt 3 —
apiKeyinsecurityheißt nur, dass der Ausweis angenommen wird. Die Fläche unter/scim/v2nennt ausschließlichscimToken, die Einwilligung eines delegierten Zugangs und die Liste der verbundenen Anwendungen ausschließlichsessionJwt. Das Erneuerungs-Cookierefresh_tokensteht in keiner Liste: Es weist keine fachliche Anfrage aus, nurPOST /v1/auth/refreshliest es. -
Sehen Sie das Beispiel des Anfrage- und des Antwortschemas an. Jedes Schema trägt eines; die Kennungen darin (
scn_…,dev_…,tnt_…) gehören zum Demo-Universum, nicht zu Ihrer Organisation. -
Prüfen Sie
x-stability. Steht dortstable, ändern sich Pfad, Pflichtfelder und Fehlercodes nicht ohne Ankündigung;betaheißt, die Form kann sich noch bewegen. Trägt die Operation zusätzlichdeprecated: trueundx-sunset, läuft sie aus — siehe Stabilitätsklassen und Auslauf. -
Bauen Sie den Aufruf aus dem Beispiel. Für
GET /v1/scenes:curl -sS "$SZENERA_API/v1/scenes?status=published&limit=5" \ -H "Authorization: Bearer $SZENERA_API_KEY"
Optionen
| Sie wollen | So |
|---|---|
| Die Spezifikation als Datei | /api/openapi.json auf dieser Seite (Stand des Release) oder GET /v1/openapi.json an Ihrer Umgebung (genau der laufende Stand) |
| Nur die Operationen, die ein Schlüssel erreicht | Nach dem Recht filtern: schlüsselfähig sind heute asset.*, scene.*, layout-template.*, playlist.*, schedule.*, location.*, die vier Display-Rechte fleet.player.list, …read, …update, …command.issue, dazu fleet.web-display.manage, advertising.*, analytics.proof.read und analytics.proof.manage sowie billing.usage.read und analytics.query.run — siehe Anmeldung |
| Die Fehler einer Operation | Jede Operation listet 401, 403, 404, 409, 422, 429 und 502 mit den sieben zentralen Antworten; die konkreten Codes stehen auf den Fehlercode-Seiten |
Ergebnis prüfen
- Jede Operation, die Sie öffnen, trägt eine deutsche Kurzbeschreibung, und jedes Schema ein Beispiel.
- Der Aufruf aus Schritt 7 antwortet
200mititems— oder mit einem Fehlerrumpf, dessencodeSie auf den Fehlercode-Seiten finden.
Wenn etwas nicht klappt
| Symptom | Bedeutung | Lösung |
|---|---|---|
Der Aufruf mit der Kennung aus dem Beispiel antwortet 404 |
Die Beispiele sind Demo-Daten. | Kennungen aus Ihrer Organisation einsetzen — etwa aus einer Liste. |
403 Permission.OperatorOnly |
Sie haben eine Route unter /v1/platform/… gerufen — die Betreiber-Fläche. |
Sie steht nicht in dieser Referenz; für Organisationen gibt es dort nichts zu rufen. |
| Eine Route Ihrer Umgebung fehlt, obwohl sie antwortet | Sie ist als internal geführt — etwa GET /health/ready oder eine Route der Betreiber-Fläche. |
Ihre Beschreibung steht nicht in der öffentlichen Fassung; verlassen Sie sich in einer Integration nur auf das, was hier steht. |
POST /v1/webhooks/stripe sieht aus wie ein Webhook-Endpunkt |
Es ist der Eingang des Zahlungsdienstleisters, kein Kunden-Endpunkt. | Eigene Webhooks legen Sie unter Einen Webhook-Endpunkt anlegen an. |
| Eine Route Ihrer Umgebung fehlt in der Referenz | Ihre Umgebung läuft auf einem anderen Stand als das Release dieser Seite. | GET /v1/openapi.json Ihrer Umgebung laden. |