ChatGPT登录全流程解析：从API调用到安全认证的最佳实践

1次阅读

共计 1309 个字符，预计需要花费 4 分钟才能阅读完成。

ChatGPT 提供两种主要认证方式，适用于不同场景：

API 密钥认证
直接使用固定密钥进行身份验证
适用于服务端集成和自动化脚本
密钥长期有效但需严格保管
OAuth 2.0 认证
采用临时令牌访问机制
支持细粒度权限控制和用户授权
需要实现令牌刷新流程

初始化请求
客户端发送包含认证信息的 HTTP 请求
服务端返回 401 状态码要求认证
认证阶段
对于 API 密钥方式：直接在 Header 添加 Authorization: Bearer {api_key}
对于 OAuth 方式：先获取授权码，再交换访问令牌
令牌使用阶段
有效期内携带令牌访问 API
过期时触发自动刷新流程

import requests
from time import time

class ChatGPTClient:
    def __init__(self, api_key):
        self.api_key = api_key
        self.token_expiry = 0

    def _refresh_token(self):
        # 模拟令牌刷新逻辑
        self.token_expiry = time() + 3600
        return "new_temp_token"

    def make_request(self, prompt):
        headers = {"Authorization": f"Bearer {self.api_key}",
            "Content-Type": "application/json"
        }

        try:
            response = requests.post(
                "https://api.openai.com/v1/chat/completions",
                headers=headers,
                json={"prompt": prompt}
            )
            response.raise_for_status()
            return response.json()

        except requests.exceptions.HTTPError as err:
            if err.response.status_code == 401:
                # 令牌过期处理
                self.api_key = self._refresh_token()
                return self.make_request(prompt)
            raise