API Key 和 Bearer Token 是什么，有啥区别？
API Key 和 Bearer Token 是什么，有啥区别？ 在调用 Web API 时，最常见的认证方式之一就是 API Key 和 Bearer Token。很多初学者会把它们当成一回事：反正都是“一个字符串，放到请求里”。但实际上，它们的用途、设计目标、安全性和适用场景都有明显区别。 这篇文章会用通俗方式讲清楚： API Key 是什么 Bearer Token 是什么 两者的核心区别
API Key 和 Bearer Token 是什么，有啥区别？
Generated deck
API Key 和 Bearer Token 的区别
面向初学开发者的 7 页讲解型演示：先用生活类比建立直觉，再拆解 API Key 与 Bearer Token 的定义、流程、核心差异、JWT 关系、安全建议和选型方法。
Presenter slides1536x864Last viewed slide 1
Audience: 正在学习 Web API、登录授权、第三方接口调用的初学开发者和产品技术协作人员Style: Neo-Retro Dev Deck / Pixel-Infographic EditorialPlanner: gpt-5.5Renderer: gpt-image-2
Slide 1
先别把它们都叫密钥
API Key 和 Bearer Token 都是请求里的凭证，但表达的信息不同。
一个字符串两种含义API Key ≠ Bearer Token
Slide 2
一句话理解
API Key 更像固定开发者编号，Bearer Token 更像登录后的临时通行证。
API Key固定开发者编号Bearer Token临时通行证
Slide 3
API Key 识别谁在调用
API Key 主要用于识别应用、控制配额、限流和统计调用量。
识别应用配额限流调用统计
Slide 4
Bearer Token 表示被授权做什么
Bearer Token 通常用于登录授权，能表达用户、过期时间和访问范围。
登录后获得Authorization: Bearer过期时间scope
Slide 5
核心区别不是高级与简单
更本质的区别是：API Key 标识应用，Bearer Token 表示授权会话。
API Key你是谁的应用Bearer Token你现在能做什么
Slide 6
Bearer Token 不一定是 JWT
Bearer Token 是令牌的使用方式，JWT 是令牌的数据格式。
Bearer Token使用方式JWT数据格式可以重叠
Slide 7
怎么选
简单开放接口常用 API Key；用户登录、权限控制和第三方授权更适合 Bearer Token。
应用调用应用API Key用户授权访问Bearer Token很多系统会一起用