API Key 如何创建、保存、轮换和撤销？

​

简短答案

​

创建 API Key

1. 登录老张API控制台；
2. 打开令牌管理；
3. 按当前控制台要求选择名称、分组、额度或其他可用限制；
4. 创建后立即复制并保存到安全位置；
5. 使用最小请求验证端点、模型和计费分组。

​

推荐保存方式

​

环境变量

export LAOZHANG_API_KEY="YOUR_LAOZHANG_API_KEY"

import os
from openai import OpenAI

client = OpenAI(
    api_key=os.environ["LAOZHANG_API_KEY"],
    base_url="https://api2.laozhang.ai/v1",
)

​

最小权限与隔离

• 开发、测试和生产使用不同密钥；
• 不同团队、服务或自动化任务使用独立密钥；
• 根据控制台当前能力设置分组、额度、模型或有效期限制；
• 定期检查未使用或来源不明的密钥；
• 不在浏览器、移动端或公开客户端中嵌入服务器 API Key。

​

轮换和撤销

• 密钥进入 Git、日志、截图、工单或公开消息；
• 发现来源不明的调用或余额变化；
• 员工、外包或系统权限发生变化；
• 依赖、服务器或部署凭证被入侵；
• 支持或安全团队要求采取措施。

1. 创建新密钥并在受控环境验证；
2. 更新服务端 Secret；
3. 观察新密钥调用结果；
4. 撤销旧密钥；
5. 检查调用日志和受影响时间范围。

​

API Key 与系统 AccessToken

​

需要支持时提供什么

​

相关文档

• 如何查看调用日志
• 为什么还有余额但调用失败
• 老张API如何处理数据与日志
• 老张API用户协议