一、 什么是 AccessKey 和 AccessSecret？它们的作用是什么？
AccessKey (AK) 和 AccessSecret (AS) 是 NXAI 为用户提供的身份识别凭证，统称为账户密钥。
-
身份标识： AccessKey 用于标识用户身份，类似于“用户名”。
-
安全验签： AccessSecret 用于加密签名，类似于“密码”。它是调用 NXAI 各项产品 HTTP API 接口时，进行身份验证和数据加密所需的必要参数，确保您的接口请求安全可靠。
-
配额说明： 为保障业务连续性（如密钥轮换），每个账户支持同时启用 1-2 套 独立的密钥。
二、 如何获取 AccessKey 和 AccessSecret？
您可以登录 NXCLOUD 数字化管理平台自主获取或管理您的密钥。
1. 获取路径
请访问 NXAI 控制台 并登录，进入以下页面：
路径： 控制台首页 -> 账号信息模块
2. 首次启用步骤
如果您是首次使用，系统默认未生成密钥。请按照以下步骤操作：
-
在“账号信息”模块中找到密钥区域。
-
点击 “API安全配置” 按钮，系统将自动为您创建一套可用的 AccessKey 和 AccessSecret。
⚠️ 安全提示： AccessSecret 具有极高的权限，请妥善保管，切勿在前端代码、公开代码库（如 GitHub）或非加密渠道中明文传输。
操作示例图
三、 编辑AccessSecret
1. 功能作用
“编辑密钥”用于在用户编辑 AccessSecret 前核验当前操作者身份，防止账户密钥被未经授权地修改。用户完成手机或邮箱验证码校验后，方可继续进行密钥编辑操作，从而提升账户及 API 调用凭证的安全性。
2. 操作路径
路径：控制台首页 → 账号信息模块 → API安全配置→ 编辑密钥
3. 验证步骤
1. 在“账号信息”模块中，点击“API安全配置”。
2. 在弹窗中选择验证方式：手机号或邮箱。
3. 确认页面展示的脱敏手机号或邮箱信息。
4. 点击 “获取验证码”，并填写收到的验证码。
5. 点击 “确定” 完成身份验证；验证通过后，方可继续密钥编辑操作。
⚠️ 安全说明：验证码用于确认当前操作人的身份。验证码有效期、发送频率及错误次数限制以页面提示为准，请勿将验证码透露给他人。
操作实例图