API管理

设置API密钥

API密钥是一种用于验证应用程序或用户身份的唯一标识符，通常用于控制对API的访问。API密钥在很多系统中被用来限制和追踪API的使用，确保只有授权用户或服务可以访问相关资源。

第一步：身份认证和授权

1. 前往https://xm-opt.com，注册XMO账号；

2. 通过手机号/邮箱等，设置密码，进行注册；

3. 点击个人中心，进入API管理

第二步：生成API密钥

单击“创建新的API密钥”来创建您的API密钥，您的新密钥将会出现，请点击按钮复制API密钥，并自行保存。

第三步：验证/部署API密钥

应用程序在请求API服务时，通常将API密钥作为请求头或者URL参数传递给API服务器进行身份验证。

撤销和替换API密钥

1. 撤销密钥：当您认为API密钥不再需要，或者发现密钥泄露时，可以通过管理工具撤销密钥。

2. 替换密钥：在密钥轮换时，可以先生成新密钥，测试无误后再将旧密钥撤销。

· 您的API密钥就像密码一样，请务必保密，保证安全！

· 您可以定期更新API密钥（例如每3-6个月），以减少密钥泄露的风险。

· 在轮换密钥时，应确保新旧密钥能够并存一段时间，方便应用程序进行平滑过渡。

API监控和日志记录

在https://xm-opt.com官网，个人中心- 调用监控页面，我们对API密钥的使用进行监控，记录每次请求的时间、来源、IP地址等，以识别潜在的滥用行为。

若您的API调用超出约定，或极端异常的API使用行为时，我们将及时采取措施（如吊销密钥等）。