API Key 用法

获取 API Key

1. 在 定价 选择套餐（Free 套餐可免费试用）。
2. 注册后即可生成 API Key，格式为 rtk_<prefix>_<secret>。
3. 明文仅展示一次，请立即复制保存；平台仅存储 sha256(secret)，无法找回。
4. 可随时轮换或禁用 Key（用户中心开通后支持）。

传输方式

HTTP（apiKey Header）

所有 HTTP 接口在 Header 携带 apiKey：

apiKey: rtk_xxxx_your_secret

WebSocket（Query 参数）

WebSocket 握手 URL 携带 apiKey：

wss://api.rtick.io/ws?apiKey=rtk_xxxx_your_secret

限频与并发配额

套餐	API 调用 / 分钟	WebSocket 连接	备注
Free	10	1	演示标的，30 天 / 1 万次额度
Pro	600	3	—
Team	1,200	10	—

• HTTP 默认单 apiKey 限频 10 次/秒，超限返回 429。
• WebSocket 单 apiKey 默认最大 5 条并发长连接（可随套餐扩容）。
• 单次订阅 / 退订最多 200 只产品。

安全建议

• 永远不要把 Key 提交到公开仓库或前端硬编码；生产环境通过环境变量 / 密钥管理服务注入。
• 前端直连仅适用于演示场景，生产应通过自有后端代理，避免 Key 暴露到浏览器。
• 怀疑泄露请立即在用户中心轮换（禁用旧 Key、签发新 Key）。