API密钥
API密钥是向API标识账号身份的机密凭据，在每个请求里作为bearer令牌发送。
详解
这里的密钥以哈希形式存储，权限范围固定，可以绑定到某个IP段，也可以设置有效期。密钥被吊销、已过期、缺少该端点所需的权限范围，或者来自允许列表之外的地址时，请求都会被拒——四种不同的失败对应四种不同的错误，所以原因从不需要猜。给自动化程序单独发一把窄权限密钥，别把后台在用的那把给它。
又称
- bearer token
- access key
- secret key
API密钥是向API标识账号身份的机密凭据，在每个请求里作为bearer令牌发送。
这里的密钥以哈希形式存储，权限范围固定，可以绑定到某个IP段，也可以设置有效期。密钥被吊销、已过期、缺少该端点所需的权限范围，或者来自允许列表之外的地址时，请求都会被拒——四种不同的失败对应四种不同的错误，所以原因从不需要猜。给自动化程序单独发一把窄权限密钥，别把后台在用的那把给它。