API 鉴权大纲

核验应用调用 TokenBuddy 时的鉴权输入、失败行为与秘密处理。

目标读者

接入 TokenBuddy API 的开发者与安全评审人员。

搜索意图

了解 TokenBuddy API 请求如何完成身份验证。

一句话结论

使用独立访问密钥完成服务端鉴权，并把失败响应与凭据保护纳入测试。

请求身份

说明调用方使用访问密钥建立身份，但具体头部格式待接口核验。

失败响应

覆盖缺失、无效、撤销和权限不足等可观察场景。

凭据保护

要求服务端保存、最小权限、轮换与日志脱敏。