用API key認證

傳送無記名符號

將授權信頭中的金鑰作為 Bearer 符號傳送 。 使用HTTPS,並僅以可信任的伺服器側碼來構建這個信頭.

Authorization: Bearer $HIPPOAPI_API_KEY

保持環境分離

為地方發展、中轉和生產創造不同的關鍵。 給每個金鑰一個清晰的名稱,並在匹配部署時應用過期,配額,模型或IP限制.

旋轉被懷疑的金鑰

如果一個金鑰可能立即被曝光,被禁用或刪除,釋出替換,更新秘密商店,並檢查Usage Logs. 不要等待濫用的證據。