Saltar para o conteúdo principal

​
Visão geral

Este endpoint cria uma nova API Key type=user na organização associada ao token de gerenciamento atual.

​
Corpo da requisição

CampoTipoPadrões / limitesDescrição
namestringobrigatório, padrão Default Key, tamanho 1-50Nome de exibição; o servidor remove espaços no início e no fim
limitAmountnumber | nullmínimo 0, máximo de entrada 1000000null ou omitido = ilimitado, 0 = quota zero. Valores positivos são normalizados para um teto armazenado que não pode exceder 100000 USD equivalente.
limitCurrencyenumdefault USDApenas USD. Enviar CNY retorna 400 currency_retired.
modelsstring[]padrão []Allowlist opcional de modelos lógicos
expiresAtstring | nulldatetime RFC3339null significa sem expiração

​
Observações

  • O valor completo da API Key aparece apenas uma vez na resposta.
  • models: [] significa que a chave não possui restrição adicional de modelos além da política da organização.
  • limitAmount: 0 cria uma chave válida, mas sem quota utilizável até que seja atualizada.

​
Exemplo

curl -X POST "https://api.tokenlab.sh/v1/management/api-keys" \
  -H "Authorization: Bearer mt-your-management-token" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "Backend Worker",
    "limitAmount": 500,
    "models": ["veo3.1", "kling-3.0-video"],
    "expiresAt": "2026-12-31T23:59:59Z"
  }'

​
Requisição / Resposta

Consulte o painel interativo de OpenAPI acima para ver o schema exato e os campos da resposta.

​
Response example

{
  "id": "key_abc123def456",
  "name": "Backend Worker",
  "key": "sk-live-redacted",
  "key_prefix": "sk-live...",
  "status": "active",
  "limit_amount": 500,
  "limit_amount_decimal": "500",
  "used_amount": 0,
  "used_amount_decimal": "0",
  "models": [
    "veo3.1",
    "kling-3.0-video"
  ],
  "expires_at": "2026-12-31T23:59:59.000Z",
  "last_used_at": null,
  "created_at": "2026-07-08T03:00:00.000Z"
}

​
Important fields

​
key
string
Full secret API key value. It is returned only once on creation.
​
id
string
API key identifier used in follow-up Management API calls.
​
name
string
Display name for the API key.
​
key_prefix
string
Non-secret key prefix for display and support.
​
status
string
One of active, inactive, or revoked.
​
limit_amount
number | null
Spending cap in USD as a JSON number for display. null means unlimited.
​
limit_amount_decimal
string | null
Exact spending cap in USD as a decimal string. null means unlimited.
​
used_amount
number
Accumulated usage in USD as a JSON number for display.
​
used_amount_decimal
string
Exact accumulated usage in USD as a decimal string.
​
models
string[]
Per-key model allowlist. Empty array means no additional key-level model restriction.
​
expires_at
string | null
ISO timestamp when the key expires, or null for no expiry.
​
last_used_at
string | null
ISO timestamp for the most recent use, or null when unused.
​
created_at
string
ISO creation timestamp.