imgrender logo

应用密钥管理

调用 imgrender 的服务时,要求通过应用密钥对请求进行认证。本文将介绍如何管理应用的 API 密钥。

创建密钥

每个应用的 API 密钥是彼此独立的,在应用详情页能看见 API 密钥列表。

应用密钥列表

点击 新增密钥,系统将会自动生成密钥。同时,每个应用最多同时存在两个 API 密钥。

应用密钥的格式为:数字.随机字符串

禁用与删除

禁用密钥后,你将无法使用该密钥调用 imgrender 的服务。在禁用前,请确保该密钥在你的应用中不再使用。

删除密钥前,要求先禁用密钥。删除密钥后,你将无法再管理该密钥,请谨慎操作。

密钥轮换实践

为了防止密钥泄漏,导致资源被盗用,推荐每年更换一次密钥。下面介绍密钥更换流程:

  1. 新建密钥
  2. 在你的应用中,使用新密钥替换旧密钥
  3. 确保旧密钥没有任何地方使用
  4. 禁用旧密钥,这时该密钥将无法调用服务
  5. 删除旧密钥,这一步可以放在下一次需要新建密钥时操作。