GET /health 除外)都需要在 Authorization 頭中通過 Bearer 令牌進行身份驗證。
API 密鑰格式
密鑰以theo_sk_ 作為前綴進行標識:
發起已認證的請求
在每個請求中都需攜帶該密鑰:密鑰管理
可通過 API 控制台 或 API 創建和管理密鑰:首次運行診斷
如果第一次調用就出現問題,在排查日誌之前先運行 SDK 驗證器:安全最佳實踐
- 將密鑰存放在環境變量或密鑰管理器中
- 開發環境使用測試密鑰(
theo_sk_test_) - 定期在控制台中輪換密鑰
- 為每個密鑰設置速率限制和消費上限
