Schlüssel (Keys)
Der Tab Keys enthält den API-Schlüssel des Assistenten – das accessToken, das eine Einbettung verwendet, wenn der Sicherheitsmodus API ist.
- Der Schlüssel wird mit einem Ablaufdatum angezeigt und kann erneuert werden.
- Durch das Erneuern wird der alte Schlüssel ungültig; aktualisieren Sie danach jede Einbettung und Integration.
- Ein Assistent im Modus None braucht keinen Schlüssel; ein Assistent im Modus
OIDC verwendet stattdessen das Token Ihres Anbieters.
- Der API-Schlüssel ist eine öffentliche Kennung, kein Geheimnis – er ist im
Seitenquelltext jeder Website sichtbar, die den Assistenten einbettet. Nutzen Sie ihn, um den Assistenten in Szenarien wie Intranets oder bei leicht eingeschränktem Zugriff zu identifizieren. Für stärkeren Schutz kombinieren Sie ihn mit erlaubten Origins oder wechseln Sie zur OIDC-Authentifizierung.