创建 API 令牌
令牌(API Key)是调用 API 的凭证,所有请求都需要在请求头中携带它。
创建步骤
- 登录后进入 令牌 / API Keys 页面。
- 点击「创建令牌」。
- 填写配置:
- 名称:便于区分用途,如
生产环境、测试。 - 额度上限:该令牌可消费的最大额度,可设为不限。
- 过期时间:可设置自动失效时间,或永不过期。
- 可用模型 / 分组:限制该令牌能访问的模型范围(可选)。
- 名称:便于区分用途,如
- 保存后复制
sk-开头的密钥。
注意
完整密钥仅在创建时展示一次。请立即复制保存;若丢失,只能删除后重新创建。
使用令牌
在请求头中以 Bearer 方式携带:
http
Authorization: Bearer sk-xxxxxxxxxxxxxxxx安全建议
- 不要将令牌提交到代码仓库或前端代码中。
- 为不同用途创建不同令牌,便于单独吊销。
- 怀疑泄露时,立即在控制台删除该令牌。
- 通过额度上限和过期时间控制单个令牌的风险敞口。