Аутентификация

Заголовок

Ключ едет как bearer-токен в заголовке Authorization и больше нигде — ни в строке запроса, ни в куке, ни в теле. Строка запроса оседает в логах доступа и в истории браузера; заголовок — нет.

Каждая операция, дотягивающаяся до модели, объявляет этот один носитель, и один и тот же ключ открывает их все: на всю поверхность приходится одно удостоверение, а не по одному на протокол. Ключ выпускается организации, и любой вызов, который он аутентифицирует, тратится и считается за ней.

# Держите ключ в окружении, а не в исходниках.
export KUMO_API_KEY="kumo_sk_..."

# Каждый вызов несёт его в одном заголовке и больше нигде.
Authorization: Bearer $KUMO_API_KEY

Весь вызов целиком →

Носитель Anthropic

Две операции в нативной форме Anthropic — POST /v1/messages и POST /v1/messages/count_tokens — принимают для того же ключа второй носитель: ключ передаётся без обёртки в заголовке x-api-key, а заголовка Authorization при этом нет вовсе. Это носитель нативного API Anthropic и потому единственный, который шлют его SDK: клиент, написанный под тот API, аутентифицируется здесь без единой правки.

Заголовок объявлен на этих двух операциях и больше нигде: это носитель тех клиентов, а не второй вход в остальную поверхность. Передать оба заголовка законно. Если они расходятся, отказа за это не будет: аутентифицирует присутствующий и корректно оформленный Authorization, а голый заголовок не читается вовсе — сервер, выбирающий между двумя секретами, гадал бы, какой из них вы имели в виду. Сам ключ, поиск за ним и единственный отказ ниже остаются теми же, что у bearer-заголовка.

curl https://api.kumorouter.com/v1/messages \
  -H "x-api-key: $KUMO_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "<model>",
    "max_tokens": 128,
    "messages": [{ "role": "user", "content": "Объясни токены одной строкой." }]
  }'

Как выглядит ключ

Ключ — это префикс и случайный хвост за ним, и в таком виде платформа его не держит: хранится хэш ключа вместе с начальными символами случайной части и последними четырьмя. Консоль показывает ключ целиком ровно один раз — на экране, который его создаёт, с элементом, копирующим его, — и после этого прочитать его не может ничто: ни экран, ни операция, ни обращение в поддержку. Повтор того же вызова создания возвращает метаданные ключа и не возвращает секрета вовсе, поэтому лекарство от потерянного ключа — новый ключ, а не восстановление.

Везде дальше ключ называют двумя фрагментами, которые безопасно показывать, — теми самыми начальными символами и хвостом, — плюс именем, которое вы ему дали, и номером версии. Этот номер — тот самый токен, с которым сверяется правка, поэтому он растёт при изменении метаданных ключа и намеренно не растёт, когда ключ просто используют: иначе ключ под нагрузкой обесценивал бы версию, которую его владелец держит в форме консоли, по нескольку раз в секунду. Именно эти фрагменты возвращает эхо личности, поэтому скриншот проверки ключа ничего не раскрывает.

Выпустить ключ → · Прочитать ключ →

До чего дотягивается ключ

У ключа есть необязательная область по трём осям. Отсутствие — это разрешение: отсутствующая ось означает «все», поэтому ключ без единой оси ничем не ограничен, и проверка ключа говорит это словами, а не показывает пустой список.

Вызов, назвавший что-либо вне этих списков, отклоняется, а не маршрутизируется: область — это белый список, а не предпочтение. Что вообще есть называть, перечислено в прайс-листе, а идентификаторы, которые несёт шлюз, он назовёт сам по адресу https://api.kumorouter.com/v1/models.

Один отказ, и только один

Любой отказ в предъявлении — это один и тот же 401. Отсутствующий заголовок, искажённый ключ, неизвестный, отозванный и истёкший отвечаются одинаково, и ответ никогда не говорит, что из пяти это было. Так сделано намеренно: различать их значило бы превратить поверхность в оракул по ключевому материалу, у которого любой со списком догадок узнал бы, какие из них существуют.

Поэтому 401 — это одна инструкция, а не пять: предъявите работающий ключ. Какой из ваших ключей жив, отозван или истёк — вопрос к консоли; шлюз на него не ответит, кто бы ни спрашивал.

Проверить свой ключ → · Все статусы, которыми отвечает шлюз →