管理員帳號與安全

管理員帳號的登入、安全與最佳實務。

管理員帳號用來登入控制平面（管理後台），管理 API key、credit 與方案。它與資料平面的 API key 完全分離。

登入方式

管理員以帳號（email）+ 密碼登入，成功後取得一個 httpOnly 的 session cookie。後續操作帶上該 cookie 即可，登出會立即使 session 失效。

帳號安全

• 密碼以單向雜湊安全保存，系統不保存明碼。

• 首次由系統建立的帳號可能被要求首次登入即改密碼。

• session 有存活時間，閒置過久需重新登入。

最佳實務

• 使用強密碼，並避免多人共用同一帳號。

• 僅授予真正需要的人員後台存取權。

• 離職或轉職時，及時停用對應帳號。

• 透過後台定期檢視 API key 列表，撤銷不再使用的 key。

需要新增管理員帳號，或調整方案與額度時，請聯絡你的客戶經理。