API 密钥

Tokener.ai API 密钥用于鉴权访问 https://api.tokener.ai/v1。密钥属于你的组织，并从组织的预付额度中扣费。

创建密钥

1. 打开控制台中的 API 密钥。
2. 为应用或环境命名（例如 prod-web）。
3. 创建后立即复制密钥。

完整密钥只显示 一次。Tokener 只保存哈希，不保存明文。

使用密钥

以 Bearer token 发送：

Authorization: Bearer sk-...

停用或吊销

停用可阻断流量但保留记录。密钥可能泄露时请吊销。已停用和已吊销的密钥会被网关拒绝。

最佳实践

• 每个应用或环境使用独立密钥
• 定期轮换，人员变动后立即轮换
• 永不提交到 git，也不下发到浏览器