API Key是明文令牌，以Bearer方式直接传入请求头，适合本地调试或非敏感探索；Access Key是一对密钥（ID+Secret），需配合签名算法构造鉴权头，是生产环境唯一推荐的凭证类型。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在火山引擎上为AI服务调用准备合法身份凭证，但面对API Key和Access Key两个选项拿不定主意——它们生成位置相同、管理入口一致，却在安全性、适用场景、调用方式上存在本质差异。
核心区别一句话说清
API Key是明文令牌，以Bearer方式直接传入请求头，适合本地调试或非敏感探索；Access Key是一对密钥（ID+Secret），必须配合签名算法构造鉴权头，是生产环境唯一推荐的凭证类型。
生成路径与入口完全一致
登录火山引擎控制台（https://www.volcengine.com/）→点击右上角头像→选择「API访问密钥」。
【不存在“Ark专属API Key页面”或“大模型独立密钥页”】。所有密钥（无论类型）都集中在此统一管理，跳过此入口直接搜索“豆包密钥”“Ark API Key”只会浪费时间。
立即进入“豆包AI人工智官网入口”；
立即学习“豆包AI人工智能在线问答入口”；
进入后默认显示「AccessKey」页签，如需创建API Key，请手动切换到「API Key」页签。
API Key：快速验证专用，仅限测试场景
方法一：在「API Key」页签中点击「创建API Key」→填写名称（建议带项目缩写，如“llm-test-01”）→点击确定。
创建成功后，该API Key默认启用，但【密钥明文仅显示一次，关闭弹窗即不可恢复】。务必立即点击「显示」图标 ?️，再复制完整字符串保存至安全位置。
注意：API Key仅限当前所选项目空间内使用，跨项目调用会鉴权失败。若需多项目使用，须分别在各项目下创建对应API Key。
Access Key：生产环境强制要求，签名机制保障安全
第一步：在「AccessKey」页签中点击「创建AccessKey」。
第二步：系统生成AccessKey ID（公开标识）和AccessKey Secret（私有密钥）【AccessKey Secret同样只显示一次，且无法再次查看】。
第三步：将AccessKey ID填入HTTP请求头`Authorization`字段，配合HMAC-SHA256等签名算法构造完整鉴权头；SDK会自动完成签名，无需手动拼接。
Access Key是火山引擎标准云API凭证，适用于ECS、OSS、LLM推理等全部服务。没有合法AK/SK将无法通过身份校验，所有请求返回401。
