API key & bảo mật

Lấy API key

Đăng nhập OpenAiHub. Tìm phần quản lý API key/token trong bảng điều khiển và làm theo hướng dẫn trên giao diện. Nếu tài khoản chưa có quyền tạo key, liên hệ hỗ trợ.

Tên menu và tùy chọn có thể thay đổi theo tài khoản. Không cần chia sẻ mật khẩu hoặc mã OTP để được hướng dẫn.

Sử dụng phía máy chủ

Với API tương thích OpenAI, truyền key trong header:

Authorization: Bearer YOUR_API_KEY

YOUR_API_KEY là placeholder. Đọc key từ biến môi trường hoặc kho bí mật của hệ thống, không viết thẳng vào source code.

• Không đặt key vào frontend, app public hoặc URL query.
• Không gửi key vào ChatGPT, Claude hay công cụ AI khi hỏi hỗ trợ.
• Không đăng file .env, log chứa header Authorization hoặc ảnh chụp key.
• Tạo key riêng cho từng ứng dụng khi tài khoản cho phép; đặt giới hạn phù hợp.
• Không dùng token quản trị hoặc cookie đăng nhập thay cho API key.

Nếu key bị lộ

Thu hồi hoặc vô hiệu hóa key trong bảng điều khiển ngay khi có thể. Tạo key thay thế, cập nhật ứng dụng và kiểm tra lịch sử sử dụng. Nếu không tìm thấy thao tác thu hồi, liên hệ CSKH ngay.

Không chỉ xóa key khỏi bài đăng: bản sao hoặc lịch sử commit vẫn có thể giữ key cũ.