ChatGPT Access Token 入门指南：从获取到安全使用的完整实践

1次阅读

共计 1596 个字符，预计需要花费 4 分钟才能阅读完成。

ChatGPT 的 API 调用离不开 access token，它相当于你与 ChatGPT 服务之间的通行证。对于刚接触 API 开发的新手来说，往往会遇到以下几个典型问题：

Token 过期 ：很多开发者第一次遇到 token 失效时完全不知道如何处理
权限不足 ：错误地使用 token 导致 API 返回 403 错误
泄露风险 ：不小心将 token 提交到公开代码库造成安全事故
重复获取 ：每次请求都重新获取 token 导致性能低下

ChatGPT 目前主要支持两种认证方式：

API Key
直接通过 OpenAI 账户获取的静态密钥
适用于简单快速的开发测试场景
示例格式：sk-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
OAuth 2.0
更安全的动态令牌机制
包含 access token 和 refresh token 双令牌
适合生产环境应用

import openai

# 方式 1：使用 API Key 直接认证
openai.api_key = "你的 API_KEY"

# 方式 2：通过 OAuth 获取 token（伪代码示例）def get_oauth_token():
    auth_url = "https://api.openai.com/oauth/token"
    payload = {
        "grant_type": "client_credentials",
        "client_id": "你的 client_id",
        "client_secret": "你的 client_secret"
    }
    response = requests.post(auth_url, data=payload)
    return response.json()["access_token"]

def chat_with_gpt(prompt):
    try:
        response = openai.ChatCompletion.create(
            model="gpt-3.5-turbo",
            messages=[{"role": "user", "content": prompt}]
        )
        return response.choices[0].message.content
    except openai.error.AuthenticationError:
        print("Token 认证失败，请检查是否过期或无效")
        return None

def refresh_token(old_token):
    # 实际项目中应该调用 OAuth 的 refresh 接口
    new_token = get_oauth_token() 
    openai.api_key = new_token
    return new_token