认证指南
所有服务端请求都需要携带 LAYSO AI API Key。
Bearer 认证
将 API Key 放入 Authorization 请求头。不要在浏览器前端、移动应用包或公开仓库中暴露密钥。
text
Authorization: Bearer $LAYSO_API_KEY环境变量
bash
export LAYSO_API_KEY="sk-your-layso-key"
export OPENAI_BASE_URL="https://api.layso.ai/v1"密钥管理建议
- 开发、测试和生产环境使用不同密钥
- 按应用或团队设置独立配额
- 怀疑泄露时立即撤销并轮换
- 服务端日志只记录密钥尾号，不记录完整值
认证错误
| 状态码 | 含义 | 处理方式 |
|---|---|---|
| 401 | 缺少、无效或已撤销的密钥 | 检查 Authorization 格式并重新创建密钥 |
| 403 | 密钥无权调用目标模型或分组 | 检查模型限制和渠道分组 |
| 429 | 触发频率或配额限制 | 降低并发、等待重试或补充配额 |