Key 系统概览
ZopToken 使用 Key 管理设备接入和系统调用。
当前主要包括:
- Group Key
- SDK Key
为什么需要 Key
Key 用于解决接入过程中的身份识别和权限控制问题。
平台需要知道:
- 谁在接入设备
- 设备属于哪个用户、组织或集群
- 是否允许该设备接入
- 是否允许第三方系统调用 API
- 如何追踪接入来源和调用记录
Group Key 与 SDK Key 的区别
| 类型 | 主要用途 | 使用对象 |
|---|---|---|
| Group Key | 设备接入、设备组管理、设备绑定 | 设备提供方、服务商、机房 |
| SDK Key | API 调用、第三方系统集成 | 开发者、企业客户、服务商系统 |
使用原则
- Group Key 用于设备,不应用作公开 API 凭证。
- SDK Key 用于系统集成,不应内置到公开客户端。
- Key 应妥善保管,避免泄露。
- 如发现泄露或异常使用,应及时联系平台方处理。