REST API — помогите разобраться Авторизация

Я работаю бизнес аналитиком. Много запросов на REST API.
Пытался изучить по статьям в интернете и ютуб, возникло 3 вопроса, которые не понял. Помогите разобраться.

Я использую описанные API ОЗОНА и Wildberries. Использую POSTMAN (приложение).
Вопрос номер 1

Авторизация.
с WB все работает, но там авторизационные ключи прописываются в каждый POST запрос. В JSON ничего «авторизационного» не пишется.

С ОЗОН ничего не работает, вероятно авторизация у наго принципиально иная. Такая же (принципиально иная) авторизация у Честного Знака и еще много кого…..

Выглядит авторизация ОЗОНа примерно так (это учебные данные).

GET / HTTP/1.1
Host: cb-api.ozonru.me
Client-Id: 836
Api-Key: 0296d4f2-70a1-4c09-b507-904fd05567b9
Content-Type: application/json

Суть вопроса №1
Куда в POSTMAN нужно прописать «Client-Id: 836» и «Api-Key: 0296d4f2-70a1-4c09-b507-904fd05567b9», чтобы появился статус «200»?

Т.е. в JASON, в поле GET запроса или в раздел «Autorization» POSTMANa? В разделе «Autorization» можно прописать как я понимаю только что то одно (апи кей например). Этого мало, выходит ошибка 404