鉴权方式

API Key 鉴权

数据接口调用统一使用 API Key 鉴权，外部系统与站内调用均通过请求头 X-API-Key 携带。

API Key 鉴权

  1. 在「个人中心」获取账号的 API Key（opd_ 前缀）
  2. 调用时通过请求头 X-API-Key 携带该 Key，无需计算签名
  3. 服务端直接校验 Key 是否有效（账号启用且未被重置）
X-API-Key: opd_xxxxxxxxxxxxxxxx
JWT Token 仅用于资源库页面登录态（如在线调试、订阅管理），登录后自动携带，无需手动配置；外部调用数据接口请使用 API Key。