探索云世界
云效的新版api能不能只使用访问token接入，不透露出ak/sk？
写回答
云效的新版API支持使用访问token接入，从而避免直接暴露AK/SK。此外，云效也为开发者提供了多种开发者工具以简化API的调用过程，例如OpenAPI Explorer和阿里云SDK等。这些工具可以帮助开发者更方便地管理和开发，无需过多关注技术细节。同时，云效也封装了常见编程语言的SDK，开发者可以通过下载SDK直接调用本产品OpenAPI。另外，需要注意的一点是，当调用API时，应确保了解并遵循API文档中的使用说明。
云效的新版API在设计上确实考虑到了安全性和便捷性。为了确保接口调用者的身份安全，同时也为了防止用户名和密码的频繁传输，新版API支持使用访问令牌（access token）来进行身份验证。然而，在使用API之前，您仍然需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）来访问API。这也意味着即使您选择了访问令牌这种方式，AK/SK仍然可能会在某些情况下被用到。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
云效，企业级一站式研发协同平台，数十万企业都在用。支持公共云、专有云和混合云多种部署形态，通过云原生新技术和研发新模式，助力创新创业和数字化转型企业快速实现研发敏捷和组织敏捷，打造“双敏”组织，实现多倍效能提升。
