本页内容

OneSay文档

文档

凭据安全

预览版:功能和API可能会变化。

PDF由浏览器的打印对话框生成,不是托管的导出服务。

  • 浏览器:只使用短期Token提供器,不使用平台API密钥。
  • 服务器:使用限定于环境的API密钥或Token提供器,绝不随客户端分发。
  • ESP32:未来支持后,使用存放在加密NVS中的设备专属凭据;绝不使用项目API密钥、Kconfig明文或串口日志中的值。
  • Realtime:一次性票据,只交给OneSay的Realtime端点。
  • Test凭据和live凭据不能互换。

文档、开发者中心和Playground从不要求提供凭据;只有控制台会让你登录。

查看原始Markdown
# 凭据安全

- 浏览器:只使用短期Token提供器,不使用平台API密钥。
- 服务器:使用限定于环境的API密钥或Token提供器,绝不随客户端分发。
- ESP32:未来支持后,使用存放在加密NVS中的设备专属凭据;绝不使用项目API密钥、Kconfig明文或串口日志中的值。
- Realtime:一次性票据,只交给OneSay的Realtime端点。
- Test凭据和live凭据不能互换。

文档、开发者中心和Playground从不要求提供凭据;只有控制台会让你登录。