API 鉴权方式

技术文档 1710 浏览· 233 字 · 约 1 分钟· 2 小时前鉴权Token

使用 Bearer Token，支持按空间签发与最小权限。

目录（4 节）

获取 Token

在控制台「开发者」页面创建密钥，密钥只显示一次，请妥善保存。

curl https://api.example.com/v1/documents \
  -H "Authorization: Bearer $KB_TOKEN" \
  -H "Content-Type: application/json"

Token 可绑定到具体空间与操作（读、写、删），遵循最小权限原则。

密钥泄露应立即吊销；吊销后 30 秒内全节点生效。