跳到主要内容

API Key（接口密钥）

中文名​

API（应用程序接口）密钥。

一句话定义​

API Key（接口密钥）是调用外部服务的凭据，用来证明当前请求有权访问对应资源。

工程要求​

  • 不写入代码。
  • 不写入书稿。
  • 不写入截图。
  • 不写入日志。
  • 通过环境变量或密钥管理系统读取。
  • 在 .env.example 中只写变量名，不写真实值。

常见风险​

  • 把 Key（密钥）提交到公开仓库。
  • 在报错日志里打印请求头。
  • 在教程截图里露出 Key（密钥）。
  • 多人共用一个高权限 Key（密钥）。

相关章节​