OpenAI API: Schlüssel schützen und Anfragen absichern

Setzen Sie serverseitig Zeitlimits, Wiederholungsgrenzen und Budget. Trennen Sie Authentifizierungs-, Quoten- und Transportfehler; geben Sie API-Schlüssel nie an den Browser.

Praktische Prüfung

Prüfen Sie zuerst die offiziellen Anforderungen: unterstützte Gebiete, Alter, Kontotyp, Funktionsverfügbarkeit und Abobedingungen. Ein VPN ändert den Netzwerkpfad, schafft aber keine Nutzungsberechtigung und ändert keine Zahlungsregeln. Geben Sie Konten nicht an Vermittler weiter und verwenden Sie keine erfundenen Angaben.

Trennen Sie Netzwerkfehler von Kontoproblemen. Notieren Sie Zeitpunkt, HTTP-Status und Anfrage-ID ohne Token oder private Dokumentinhalte. Vergleichen Sie Browser und offizielle App; prüfen Sie Dienststatus, DNS, Systemzeit und den freigegebenen Firmenzugang. Ändern Sie jeweils nur eine Einstellung.

Speichern Sie API-Schlüssel serverseitig oder in einem Geheimnisspeicher; begrenzen Sie Rechte und Ausgaben. Schlüssel gehören nicht in URLs, Browsercode oder Protokolle. Verwenden Sie begrenzte Wiederholungen mit Wartezeit bei vorübergehenden Netzfehlern; wiederholen Sie potenziell kostenpflichtige Erzeugungsaufträge nicht automatisch. Klären Sie Berechtigungs-, Verfügbarkeits- und Zahlungsfehler mit dem Support.

Offizielle Dokumentation

• OpenAI API