TokenProto Gateway 鉴权说明

1. 服务与路径前缀

项	说明
完整调用示例	`https://gw.tokenproto.cn/v1/chat/completions`
鉴权范围	网关业务接口统一走 API Key 鉴权

网关支持 OpenAI 生态常用 的两种传参方式，二者取其一即可。

必须以 Bearer 开头（大小写不敏感），后跟明文 Key。

与 OpenAI 官方客户端、多数 SDK 默认行为一致。

直接传明文 Key，无需 Bearer 前缀。

若同时携带 x-api-key 与 Authorization，网关 优先使用 x-api-key 的值作为 API Key。

客户端传入的是明文 API Key。

Key 无效、禁用或不存在时返回 401。

缺少 Key 或 Key 无效时，响应体为 JSON，例如：

{
  "error": "unauthorized",
  "message": "missing api key"
}

或：

{
  "error": "unauthorized",
  "message": "invalid api key"
}

HTTP 状态码	典型 `message`
401	`missing api key` — 未携带 `Authorization` / `x-api-key`
401	`invalid api key` — Key 无法解析到有效用户