认证方式
API Key 认证
BeesAI 使用 Bearer Token 方式进行身份认证:
http
Authorization: Bearer sk-xxxxxxxxxxxxxxxx创建和管理 API Key
- 登录 BeesAI 控制台
- 导航至 令牌管理
- 点击「创建新的令牌」
- 设置:
- 名称:便于识别的标签(如"生产环境"、"测试项目")
- 额度限制:可选,设置该 key 的最大消费金额
- 过期时间:可选,设置有效期
- 创建后立即复制保存(仅显示一次)
安全最佳实践
- 🔒 不要将 API Key 提交到 Git 仓库
- 🔒 使用环境变量存储 Key
- 🔒 为不同项目创建不同的 Key
- 🔒 定期轮换 Key
- 🔒 设置合理的额度和过期时间
- 🔒 监控异常调用行为
IP 白名单(可选)
在令牌设置中可配置允许调用的 IP 地址范围,进一步增强安全性。
