Se tiene que habilitar la autenticacion mediante token o básica pinchando en administrar y luego en API.