身份验证
保护密钥并使用正确的请求头。
将 API 密钥保存在环境变量中，不要写入源码、URL、截图或日志。仅发送至可信服务器；泄露后请更换密钥。
安装示例所需库并使用受支持的运行时，在环境中设置 STALI_API_KEY。将示例模型替换为当前可用且匹配协议的模型。
验证
接受两种类型的身份验证标头，使用任一类型：
只发送一种身份验证方式。如果同时存在两个请求头，则优先使用 x-api-key；即使 Bearer 密钥正确，x-api-key 中的错误密钥仍可能导致 401。
x-api-key: sk-apv-...
Authorization: Bearer sk-apv-...新密钥将保存为用于身份验证和 AES-256-GCM 加密的哈希代码，以便所有者可以在控制面板中查看或复制它。无法恢复在此功能之前创建的旧密钥。每个帐户最多可以同时拥有 10 个活动密钥。
您应该为每个设备或应用程序创建一个单独的密钥：当密钥被公开时，您只需撤销该密钥，“使用”页面将分离每个密钥的成本。不要将密钥粘贴到推送到 Git 的源代码中 - 将其放在代码存储库外部的环境变量或配置文件中。
示例经过源码审查和本地检查，不代表已验证每个应用版本。正式使用前请检查设置、发送小型请求并确认用量。