调用 imgrender 的服务时,要求通过应用密钥对请求进行认证。本文将介绍如何管理应用的 API 密钥。
创建密钥
每个应用的 API 密钥是彼此独立的,在应用详情页能看见 API 密钥列表。

点击 新增密钥,系统将会自动生成密钥。同时,每个应用最多同时存在两个 API 密钥。
应用密钥的格式为:数字.随机字符串
。
禁用与删除
禁用密钥后,你将无法使用该密钥调用 imgrender 的服务。在禁用前,请确保该密钥在你的应用中不再使用。
删除密钥前,要求先禁用密钥。删除密钥后,你将无法再管理该密钥,请谨慎操作。
密钥轮换实践
为了防止密钥泄漏,导致资源被盗用,推荐每年更换一次密钥。下面介绍密钥更换流程:
- 新建密钥
- 在你的应用中,使用新密钥替换旧密钥
- 确保旧密钥没有任何地方使用
- 禁用旧密钥,这时该密钥将无法调用服务
- 删除旧密钥,这一步可以放在下一次需要新建密钥时操作。