Eine Ergänzung hierzu, da das Thema im IRC wieder aufkam.
Als Notlösung funktioniert auch, username und apikey in der URL anzugeben:
http://username:apikey@yourshop.tld/api/articles/1
Hier ist die Gefahr/das Doofe natürlich, dass die Daten fröhlich in der URL stehen.