API-Keys
Erstellen, beschränken und rotieren Sie die Keys, mit denen sich Ihr Code authentifiziert. Ein Key ist die einzige Zugangsinformation, die das Gateway braucht: derselbe Key für jedes Modell und jeden Endpoint.
In der Seitenleiste der Konsole (erscheint, sobald die Funktion für Ihr Konto gilt): API keys Öffnen ↗
Schritte
- Öffnen Sie API keys und klicken Sie auf Create key.
- Geben Sie ihm einen Namen, den Sie in sechs Monaten noch wiedererkennen: Am Namen unterscheiden Sie die Keys beim Rotieren.
- Legen Sie die Limits fest, die er tragen soll: ein Ausgabenkontingent mit Reset-Intervall, eine Liste erlaubter Modelle, eine IP-Allowlist und ein Ablaufdatum. Alles ist optional, ein Key ohne diese Angaben kann jedes Modell aufrufen, auf das Ihr Workspace Zugriff hat.
- Kopieren Sie den Key sofort und legen Sie ihn in Ihrem Secret Store ab. Senden Sie ihn dann als
Authorization: Bearer <key>.
Grenzen und Fallstricke
- Ein Key wird genau einmal angezeigt. Es gibt keine Möglichkeit, ihn erneut einzusehen. Geht er verloren, löschen Sie ihn und erstellen einen neuen.
- Das Löschen eines Keys wirkt sofort. Rotieren Sie so: neuen Key erstellen, ausrollen, dann den alten löschen, in genau dieser Reihenfolge.
- Keys gehören zu einem Workspace. Beim Wechsel des Workspace wechseln auch die sichtbaren Keys, und ein Key reicht nie über den Workspace hinaus.
- Eine IP-Allowlist ist eine feste Liste, die Sie am Key hinterlegen. Sollen neue Adressen stattdessen freigegeben werden, sobald sie auftauchen, schalten Sie für den Workspace Vertrauenswürdige IPs ein. Ein Key mit Allowlist richtet sich weiter nur nach seiner eigenen Liste.
API-Referenz zum selben Thema: API-Schlüssel