ChatGPT Key 新手入门指南：从申请到安全集成的全流程解析

1次阅读

没有评论

共计 1698 个字符，预计需要花费 5 分钟才能阅读完成。

初次接触 ChatGPT API 的开发者常遇到以下密钥管理问题：

硬编码风险：直接将 API Key 写入代码，可能因代码泄露导致密钥暴露
配额超限：未合理规划调用频率，容易触发 API 的速率限制
密钥泄露：未妥善保存密钥，可能被恶意利用造成经济损失
缺乏轮换：长期使用同一密钥，增加安全风险

不同存储方式的优劣比较：

环境变量
优点：简单易用，与代码分离
缺点：开发环境切换时需要重新设置
密钥管理服务（如 AWS KMS）
优点：安全性高，支持自动轮换
缺点：配置复杂，需要云服务支持
配置文件（.env）
优点：便于本地开发
缺点：需要确保不提交到代码仓库

访问 OpenAI 官网并注册账号
登录后进入 API Keys 管理页面
点击 ”Create new secret key” 生成新密钥
复制并安全保存生成的密钥

import os
import openai
from dotenv import load_dotenv

# 加载.env 文件中的环境变量
load_dotenv()

# 从环境变量获取 API Key
openai.api_key = os.getenv('OPENAI_API_KEY')

# 基础聊天补全功能
def chat_completion(prompt):
    try:
        response = openai.ChatCompletion.create(
            model="gpt-3.5-turbo",
            messages=[{"role": "system", "content": "You are a helpful assistant."},
                {"role": "user", "content": prompt}
            ]
        )
        return response.choices[0].message.content
    except Exception as e:
        print(f"API 调用出错: {e}")
        return None

# 使用示例
if __name__ == "__main__":
    result = chat_completion("你好，介绍一下你自己")
    print(result)

代码说明：

使用 python-dotenv 库从.env 文件加载环境变量
API Key 不直接出现在代码中，避免泄露风险
包含基本的错误处理机制

定期（如每月）生成新密钥
新旧密钥并行使用一段时间
逐步替换旧密钥
及时撤销不再使用的密钥

import time

# 简单的限流装饰器
def rate_limited(max_per_minute):
    min_interval = 60.0 / max_per_minute
    def decorator(func):
        last_called = [0.0]
        def wrapper(*args, **kwargs):
            elapsed = time.time() - last_called[0]
            wait = min_interval - elapsed
            if wait > 0:
                time.sleep(wait)
            last_called[0] = time.time()
            return func(*args, **kwargs)
        return wrapper
    return decorator

# 使用示例（限制每分钟 30 次调用）@rate_limited(30)
def api_call():
    pass