OpenAI API 密钥是一个唯一标识符，用于验证对 OpenAI 服务的请求，例如 GPT-4、DALL-E 或 Whisper。当你进行 API 调用时，该密钥作为凭证，用于验证请求是否来自授权用户或应用程序。没有它，API 将拒绝你的请求，以确保只有付费客户或获批用户才能访问模型。密钥包含在每个请求的 HTTP 头部中（例如，Authorization: Bearer YOUR_API_KEY），并用于将使用量关联到你的账户，以便进行计费和速率限制。例如，如果你正在构建一个聊天机器人，发送给 GPT-4 的每条消息都需要你的 API 密钥来处理响应。
开发者使用 API 密钥将 OpenAI 的能力集成到他们的应用程序中。一个常见的用例是为应用程序添加自然语言处理功能，例如自动化客户支持回复或生成产品描述。例如，一个构建写作助手工具的开发者可能会使用他们的密钥将用户输入发送到 GPT-3.5 API，以接收量身定制的建议。类似地，代码生成工具可以通过 API 利用 Codex 模型来自动完成代码片段。该密钥确保 OpenAI 可以跟踪使用量并应用配额（例如每分钟的 token 数），同时让开发者专注于构建功能而无需管理基础设施。
使用 API 密钥时，安全性至关重要。在客户端代码或公共仓库中暴露它存在未经授权访问的风险，这可能导致意外费用或滥用。最佳实践包括将密钥存储在环境变量中，使用后端服务器代理请求，或使用 AWS Secrets Manager 等密钥管理工具。例如，一个 Node.js 应用程序可以从 .env 文件加载密钥，并在服务器端使用它调用 API，避免暴露给最终用户。OpenAI 还允许为不同的项目或团队成员创建多个密钥，从而简化访问控制。通过 OpenAI 的仪表板定期监控使用情况有助于检测异常，撤销被泄露的密钥可以限制潜在损害。