# 身份验证

每个请求都以 Bearer 方式携带 API 密钥。

```http
Authorization: Bearer $AREX_API_KEY
```

- `Authorization` (string): 必填。 Bearer 加上你的 API 密钥。

- `X-Request-Id` (string): 可选。自定义请求 ID：1–128 个字母、数字、点、下划线或连字符。

## 保管好密钥

完整密钥只在创建时显示一次。只把它保存在服务端或本地环境中，不要写进前端代码或提交到代码仓库。一旦泄露，在 API 密钥页面撤销并重新创建。