Einen API-Schlüssel für den Assistenten erzeugen
Wenn der Sicherheitsmodus Ihres Assistenten API ist, braucht er einen Schlüssel, bevor er irgendwo außerhalb des Dashboards laden kann – stellen Sie sich den Schlüssel als sein Passwort für das offene Web vor. Schlüssel finden Sie auf der Seite Keys des Assistenten („Open public key management“).
Schritte
- Öffnen Sie den Assistenten und seinen Tab Keys.
- Erstellen Sie einen Schlüssel, falls noch keiner existiert.
- Lassen Sie ihn anzeigen und kopieren Sie ihn.
- Bewahren Sie ihn sicher auf und verwenden Sie ihn als
accessTokenin Ihrer Einbettung.
Das Ergebnis prüfen
Der Schlüssel wird mit einem Ablaufdatum angezeigt, und Sie können ihn erneuern, bevor er abläuft.
Öffentliche Assistenten brauchen keinen Schlüssel
Wenn der Sicherheitsmodus None ist, gibt es keinen Schlüssel zu erzeugen – jeder auf einem erlaubten Origin kann ihn laden. Nur die Modi API und OIDC benötigen ein Token.
Der API-Schlüssel ist eine öffentliche Kennung
Der Schlüssel ist im Seitenquelltext jeder Website sichtbar, die den Assistenten einbettet – er legt fest, welcher Assistent geladen wird, nicht, wer ihn verwenden darf. Die Sicherheit ergibt sich aus den erlaubten Origins und dem Authentifizierungsmodus, nicht aus der Geheimhaltung des Schlüssels. Siehe Ihren Assistenten absichern.
Fehlerbehebung
- Wenn ein alter Schlüssel nicht mehr funktionieren soll, erneuern Sie ihn im Tab Keys und aktualisieren Sie Ihre Einbettungen.