Vergängliche KI-Sitzungen
POST
/v1/ai/{project_id}/sessionEliminiert die Offenlegung von API-Schlüsseln auf Mobil- und SPA-Frontends durch die Ausgabe begrenzter Funktionstokens.
Diese Seite wurde automatisch übersetzt. Maßgeblich ist die englische Version.
#
Prägung
Mintfarbene Kopfzeilen und Hauptteil
| Kopfzeile | Erforderlich | Wert |
|---|---|---|
apikey | ja | Dienstrollenschlüssel oder authentifizierter Benutzer JWT |
Content-Type | ja | application/json |
Der Minting-Endpunkt prüft und reserviert Token-Budgets anhand des tatsächlichen monatlichen Kontingents des Projekts und speichert die aufgelöste Anbieterpipeline 300 Sekunden lang zwischen.
#
Anrufung
Strikte Fähigkeitsauthentifizierung
Achtung
Die Endpunkte /session/chat, /session/chat/stream und /session/embed erfordern Authorization: Bearer <ticket> strikt. Die Bereitstellung standardmäßiger apikey-Header wird abgelehnt, um eine Verwechslung zwischen permanenten Schlüsseln und kurzlebigen Sitzungsfunktionen zu verhindern.
v1.0 · überarbeitet 31.10.2026