如何在 Taotoken 平台管理你的 API Key 并设置访问控制

如何在 Taotoken 平台管理你的 API Key 并设置访问控制1. 创建你的第一个 API Key登录 Taotoken 控制台后导航至「API 密钥」页面。点击「新建密钥」按钮系统会生成一个以sk-开头的唯一字符串。密钥创建时会自动复制到剪贴板建议立即粘贴到安全位置保存。每个密钥默认拥有全部模型访问权限有效期永久除非手动撤销。密钥创建后你可以在列表中看到其名称、前缀、创建时间及最后使用时间。建议为每个密钥设置描述性名称如「测试环境-客服机器人」方便后续管理。密钥一旦创建完整内容仅在生成时显示一次后续无法查看完整字符串若丢失需重新创建。2. 设置细粒度访问控制Taotoken 支持对每个 API Key 进行精细化权限管理。在密钥列表点击「编辑」按钮可进入权限配置界面模型访问控制勾选该密钥允许调用的具体模型未勾选的模型即使通过此密钥请求也会被拒绝。例如可限制某个密钥仅能访问claude-sonnet-4-6模型。用量配额设置每日/每月最大 Token 消耗量达到限额后自动拒绝请求。适合给临时合作方或测试环境使用。IP 白名单可选输入允许调用该密钥的 IP 或 CIDR 范围其他来源的请求将被拦截。支持批量粘贴多个 IP。保存配置后变更通常在 30 秒内生效。权限修改不会导致已有连接中断但新请求会立即应用新规则。3. 监控密钥使用情况在密钥详情页可查看以下核心指标实时用量当前周期的 Token 消耗量及剩余配额百分比调用趋势图最近 7 天的请求量、成功/失败次数波动最近活动末次调用时间、使用的模型及消耗 Token 数所有密钥操作创建、删除、权限变更都会记录到审计日志包含操作者账号、时间戳及具体动作。团队管理员可在「审计」页面按时间范围或操作类型筛选记录。4. 测试密钥有效性完成配置后可通过以下 curl 命令快速验证密钥是否生效curl -s https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer YOUR_API_KEY \ -H Content-Type: application/json \ -d {model:claude-sonnet-4-6,messages:[{role:user,content:Hello}]}正常响应应包含模型生成的文本内容若返回401 Unauthorized请检查密钥字符串是否正确若为403 Forbidden则需确认该密钥是否有权访问指定模型。开始使用 Taotoken 管理你的大模型调用权限Taotoken