如何安全高效地接入ChatGPT API：从认证到最佳实践

1次阅读

共计 1327 个字符，预计需要花费 4 分钟才能阅读完成。

在接入 ChatGPT API 时，开发者常遇到三类典型问题：

401 认证失败 ：由于密钥无效或过期导致的常见错误，尤其在密钥轮换场景下频发
速率限制触发 ：默认每分钟 3,000 tokens 的配额容易被突发流量击穿，导致 429 错误
上下文丢失 ：长对话场景下因未正确处理 message 历史导致的逻辑断裂

优点：实现简单，兼容任意 HTTP 客户端
缺点：长轮询消耗资源，实时性较差
适用场景：低频次请求 / 简单问答场景

优点：持久连接降低延迟，适合流式响应
缺点：需要额外处理连接状态
适用场景：实时聊天 / 连续交互场景

flowchart TD
    A[客户端] -->|1. 请求 token| B(OAuth 2.0 服务端)
    B -->|2. 返回 JWT| A
    A -->|3. 带认证头请求 | C(API Gateway)
    C -->|4. 响应数据 | A

在开发者平台创建应用，获取 client_id 和 secret
使用 PKCE 扩展生成 code_verifier 和 challenge
获取授权码后交换 access_token
通过 refresh_token 定期更新凭证

import openai
from tenacity import retry, stop_after_attempt, wait_exponential

@retry(stop=stop_after_attempt(3), wait=wait_exponential(multiplier=1, min=4, max=10))
def chat_completion(messages):
    try:
        response = openai.ChatCompletion.create(
            model="gpt-3.5-turbo",
            messages=messages,
            timeout=10  # 秒
        )
        return response.choices[0].message.content
    except openai.error.AuthenticationError:
        # 处理认证失效
        refresh_credentials()
        raise
    except openai.error.RateLimitError:
        # 触发速率限制
        log_rate_limit_headers()
        raise