概念revocation / 密钥作废
密钥撤销
在提供商控制面将API密钥标记为失效的操作,此后携带该密钥的请求均被拒绝;只有密钥签发方才能执行,区别于仅移除平台侧记录的删除操作
时间轴 (近 90 天)
10月19日
正确的密钥处理顺序是:先在提供商控制台撤销(或轮换)密钥,再回到中间平台清理残留记录,最后核查撤销前的用量与账单;顺序颠倒会增加定位和撤销的难度。
待验证50%
在提供商控制面将API密钥标记为失效的操作,此后携带该密钥的请求均被拒绝;只有密钥签发方才能执行,区别于仅移除平台侧记录的删除操作
正确的密钥处理顺序是:先在提供商控制台撤销(或轮换)密钥,再回到中间平台清理残留记录,最后核查撤销前的用量与账单;顺序颠倒会增加定位和撤销的难度。