openai api-keys的进一步展开说明

API密钥使用的最好实践

在使用OpenAI API时，为了保护您的账户安全和数据隐私，有一些最好实践值得您关注。本文将介绍一些使用API密钥的准则和建议。

1. 为每一个团队成员使用独立的API密钥

API密钥是用于标识您对API的要求的唯一代码。为了遵照使用条款，每一个团队成员应当使用自己独立的API密钥，而不是共用同一个密钥。

要为团队成员扩大API访问权限，您应当在“成员”页面约请新成员加入您的账户。新成员在登录后会立即收到自己的独立密钥。

2. 不要在客户端环境中部署您的密钥

在浏览器或移动利用等客户端环境中暴露您的OpenAI API密钥会致使歹意用户利用该密钥代表您发起要求，从而可能致使意外的费用或账户数据受损。因此，您应当始终将要求通过您自己的后端服务器路由，以确保您的API密钥的安全性。

3. 不要将密钥提交到您的代码库中

将API密钥提交到源代码中是凭据被泄漏的常见方式之一。对公共代码库来讲，这是您无意中将密钥分享给互联网的常见方式。私有代码库相对安全些，但如果产生数据泄漏，您的密钥仍有可能被泄漏。因此，我们强烈建议使用环境变量作为主动的密钥安全措施。

4. 使用环境变量替换API密钥

环境变量是在操作系统中设置的变量，而不是在利用程序内部设置的。它由名称和值组成。我们建议您将变量名设置为“OPENAI_API_KEY”。通过在团队中保持这个变量名的一致性，您可以提交和分享代码，而无需担心泄漏API密钥。

Windows设置：

选项1：通过命令提示符设置“OPENAI_API_KEY”环境变量

在命令提示符中运行以下命令，将“”替换为您的API密钥：

setx OPENAI_API_KEY “”

这将利用于将来的命令提示符窗口，因此您需要打开一个新窗口才能使用curl命令时才能使用该变量。您可以通过打开新的命令提示符窗口并键入以下命令来验证已设置该变量：

echo %OPENAI_API_KEY%

选项2：通过控制面板设置“OPENAI_API_KEY”环境变量

1. 打开系统属性并选择高级系统设置。
2. 选择“环境变量…”。
3. 在用户变量部份（顶部）选择“新增…”。添加名称/密钥值对，将“”替换为您的API密钥：
• 变量名称：OPENAI_API_KEY
• 变量值：<yourkey>

Linux / MacOS设置：

选项1：使用zsh设置“OPENAI_API_KEY”环境变量

1. 在终端中运行以下命令，将“yourkey”替换为您的API密钥：

echo "export OPENAI_API_KEY='yourkey'" >> ~/.zshrc

2. 使用新的变量更新shell：

source ~/.zshrc

3. 使用以下命令确认您已设置环境变量：

echo $OPENAI_API_KEY

您会在输出中看到您的API密钥的值。

选项2：使用bash设置“OPENAI_API_KEY”环境变量

依照选项1的说明进行操作，但将.zshrc替换为.bash_profile。

好了！现在您可以在curl中援用API密钥或在Python中加载它：

import os

import openai

openai.api_key = os.environ["OPENAI_API_KEY"]

5. 使用密钥管理服务

有多种产品可用于安全管理密钥。这些工具可让您控制密钥的访问权限，并提高您的整体数据安全性。如果您的利用出现数据泄漏，您的密钥将不会被泄漏，由于它们会被加密并在完全区别的位置进行管理。

对将利用部署到生产环境中的团队，我们建议您斟酌使用其中之一的服务。

6. 监控账户使用情况并在需要时轮换密钥

如果API密钥被泄漏，一个人可以未经您的同意获得对您账户配额的访问权限。这可能致使数据丢失、意外的费用、月配额消耗和API访问中断。

您可以通过“Usage”页面跟踪团队的使用情况。如果您担心滥用的情况，您可以采取三个措施来保护您的账户：

openai api-keys的常见问答Q&A