如何轮换暴露的 API 密钥

分步操作

1. 1

   先生成新密钥

   在撤销旧密钥之前，先在服务商控制台创建替换密钥，以便干净切换。

2. 2

   把新密钥部署到服务端环境变量

   只把它存放在服务端环境变量中——绝不要放进客户端代码或仓库。

3. 3

   撤销旧密钥

   在流量切到新密钥后，立即撤销泄露的旧密钥。

4. 4

   排查滥用并清理 git 历史

   检查服务商日志是否有未授权使用，并从 git 历史中移除该密钥。