API 鉴权与密钥安全
API 鉴权与密钥安全：阅读要点
了解OmniAI Lab VIP API Key 的请求方式、存放位置，以及公开模型目录与账户权限的区别。
请求携带自己的凭证
开放 API 的账户接口使用自己的 API Key 鉴权。常用请求头为 Authorization: Bearer <YOUR_API_KEY>；具体协议如有额外要求，应按对应接口说明填写。
公开阅读的文档和目录不包含你的账户权限。不要用网页登录态代替开放 API Key，也不要把示例占位符误认为真实凭证。
凭证异常先检查什么
检查目标域名、请求头格式、密钥状态及账户权限。不要将完整 Key 发到公开评论或截图；发现暴露时，通过控制台停用或更换，并检查相关使用记录。
请求被拒绝时先读取 HTTP 状态和错误码。鉴权或权限错误不能靠反复提交生成请求解决。
Authorization: Bearer <YOUR_API_KEY>内容核对： · OmniAI Lab VIP产品文档