Chiavi e sicurezza

#Autenticazione Bearer

Ogni richiesta si autentica con un unico header HTTP. Non c'è un header aggiuntivo per l'ID utente né un cookie di sessione — la sola chiave bearer identifica il tuo account e instrada la chiamata. Le firme servono solo sulle chiavi che attivano la firma delle richieste.

curl https://www.aisplice.store/v1/chat/completions \
  -H "Authorization: Bearer sk-YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model":"gpt-5.6-luna","messages":[{"role":"user","content":"hi"}]}'

#Gestione delle chiavi

Crea e ruota le chiavi in Console → Chiavi API. Una chiave viene mostrata per intero una sola volta, al momento della creazione.

Ogni chiave può avere i propri limiti RPM / RPD, tetto di quota, lista dei modelli consentiti, lista di IP consentiti e scadenza — usa una chiave per progetto, così una fuga di dati o uno script fuori controllo non mette mai fuori uso l'intero account.

#Sicurezza delle chiavi

• Carica le chiavi da variabili d'ambiente o da un secret manager — non committarle mai in git.
• Ruota subito una chiave se compare in un log, in uno screenshot o in uno stack trace incollato.
• Imposta un tetto di quota sulle chiavi usate per gli esperimenti, così un ciclo non può svuotare il portafoglio.
• Usa la lista di IP consentiti per le chiavi lato server con un indirizzo di uscita fisso.