跳到主要内容

身份验证与授权

使用 AskTable API 需要进行身份验证和授权，以确保只有经过授权的用户和应用程序才能访问和操作数据。本文将介绍如何进行身份验证和授权。

身份验证​

身份验证是确保请求来自合法用户的过程。在使用 AskTable API 时，您需要提供 API-Key 或 Temp-Token 进行身份验证。

API-Key 是一种提供给应用程序用于访问 AskTable API 的密钥。Temp-Token 是一种临时的身份验证令牌，用于在一段时间内访问 API。

本文将详细介绍 API-Key 和 Temp-Token 的用途、获取方式、适用场景以及如何使用它们进行身份验证和授权。

API-Key​

AskTable 提供两种不同类型的 API-Key ，用于不同的访问需求和权限控制。

API-Key 类型用途获取方式可访问的 API 列表有效期
admin用于管理项目内的全部资源（比如数据源，AI 数据助手，角色，策略等），具有最高权限。通过 AskTable SaaS 创建全部 API长期
asker用于查询数据（可以创建会话，获取聊天消息等）。通过 AskTable SaaS 创建见下文长期

其中 asker API-Key 可访问的 API 列表：

API 路径方法描述
/auth/meGET获取当前认证用户的信息
/auth/tokensPOST创建新的认证令牌
/datasourcePOST添加数据源
/datasource/upload_filePOST上传文件
/single-turn/q2aPOST发起查询请求
/single-turn/q2sPOST发起生成sql请求
/bots/<bot_id>GET获取指定AI 数据助手的信息
/chatsPOST创建新的聊天对话
/chats/<chat_id>GET获取指定对话
/chats/<chat_id>/messagesGET获取指定聊天的消息列表
/chats/{chat_id}/messages/{message_id}GET查询某条消息
/chats/{chat_id}DELETE删除某个对话(包含消息)

Temp-Token​

Temp-Token 是一种临时的身份验证令牌，用于在一段时间内访问 API。Temp-Token 是由 API-Key 生成的，用于在一段时间内访问 API。

生成 Temp-Token 的 API 如下：

POST /auth/tokens
Content-Type: application/json
Authorization: Bearer <API_KEY>

{
  "ak_role": "admin",
  "chat_role": {
    "role_id": "1",
    "role_vars": {
      "id": "42"
    }
  },
  "token_ttl": 900
}

配置请求头​

在每次请求中，您需要在请求头中包含以下信息：

  • Authorization: Bearer <您的 API-Key 或 Temp-Token>
  • Content-Type: application/json

以下是一个使用 Python 的示例：

import requests

url = "https://api.asktable.com/v1/auth/me"
headers = {
    "Authorization": "Bearer API_KEY_or_TEMP_TOKEN",
    "Content-Type": "application/json"
}
response = requests.get(url, headers=headers)
print(response.json())

错误处理​

在身份验证和授权过程中，可能会遇到以下错误：

  • 401 Unauthorized：表示请求未通过身份验证。请检查您的 API-Key 是否正确。
  • 403 Forbidden：表示请求被拒绝访问资源。请检查您的角色和策略配置。

下一步​

现在，您已经了解了如何进行身份验证和授权。接下来，请继续阅读 常见请求与响应 文档，了解更多详细信息。