在 Taotoken 平台快速获取并安全保管您的 API Key 的完整指南
1. 登录控制台并进入密钥管理
完成 Taotoken 账号注册后，访问控制台首页并登录您的账号。在左侧导航栏中找到「API 密钥」或「密钥管理」入口，点击进入密钥管理页面。首次使用时该列表为空，您需要创建一个新的 API Key 才能开始调用平台提供的模型服务。
2. 创建新的 API Key
在密钥管理页面点击「新建密钥」按钮，系统将弹出创建对话框。此处需要填写两个关键信息：
- 密钥名称：建议使用有意义的命名（如
dev-environment或project-x-backend），便于后续识别不同用途的密钥 - 访问权限：默认权限允许调用所有可用模型，如需限制可在此处选择特定模型组
确认信息后点击「生成」按钮，系统将立即显示新创建的 API Key。请务必在此刻复制并妥善保存，因为关闭对话框后无法再次查看完整密钥内容，只能重新生成。
3. 在代码中使用 API Key
获取密钥后，可通过以下方式安全地集成到开发环境中：
3.1 环境变量配置（推荐）
在项目根目录的.env文件中添加：
TAOTOKEN_API_KEY=your_api_key_here然后在代码中通过环境变量读取：
import os from openai import OpenAI client = OpenAI( api_key=os.getenv("TAOTOKEN_API_KEY"), base_url="https://taotoken.net/api", )3.2 后端服务保管
对于生产环境，建议通过后端服务管理密钥。示例 Flask 路由：
from flask import Flask, jsonify import openai app = Flask(__name__) @app.route('/chat', methods=['POST']) def chat(): client = openai.OpenAI( api_key="your_backend_stored_key", base_url="https://taotoken.net/api" ) # 处理请求逻辑 return jsonify({"response": "..."})4. 密钥安全最佳实践
- 永远不要将 API Key 直接写入前端代码或公开仓库
- 定期轮换密钥（建议每 3-6 个月）
- 为不同应用创建独立密钥，便于权限控制和失效管理
- 发现密钥泄露时立即在控制台撤销旧密钥
- 使用密钥时配合 IP 白名单等访问限制（若业务场景允许）
5. 密钥的后续管理
在控制台密钥管理页面，您可以随时执行以下操作：
- 查看密钥最后使用时间
- 禁用/启用特定密钥
- 更新密钥备注信息
- 彻底删除不再需要的密钥
所有变更即时生效，请谨慎操作以免影响线上服务。
开始使用 Taotoken 服务？访问 Taotoken 创建您的第一个 API Key。
