apix · 接口密钥

统一存放第三方接口的密钥（AK / SK / Token / AppID），不在代码里硬编码，不各建各的表。

它解决什么问题

以前每个新系统接一个第三方（七牛、百度、火山、高德、GitHub）就顺手建一张配置表， 结果密钥散落各处，谁也说不清存哪。apix 的做法是：所有接口密钥一律进同一张表， 靠 sysid（哪个系统）+ CRTOR（哪个用户/归属人）隔离。

主表：coode_apipool

字段	类型	说明
SNO	int	主键
sysid	varchar(50)	★ 归属系统（tjx / massqrcode / 0 / 1 / v …）
apicode	varchar(50)	★ 资源码，唯一索引。一个接口一条码，如 qnywxh、qnywxl
appid	varchar(100)	应用标识 / 空间名（七牛就是 bucket）
apikey	varchar(255)	★ 主密钥（AK）
apival	varchar(255)	★ 副密钥（SK / 第二个值）
apititle	varchar(1024)	标题，如「七牛云-王晓华接口」
parcode	varchar(100)	服务商官网，如 https://www.qiniu.com/
partitle	varchar(255)	服务商名，如「七牛云」「火山」「百度」
CRTOR	varchar(255)	★ 归属人（多用户隔离就靠它）
OLMK	varchar(255)	唯一标记
OPRT	varchar(1024)	附加信息（现用于存访问域名）
STATUS	decimal	状态，1 = 启用
CRTM / UPTM	datetime	创建 / 更新时间
VRT	varchar(255)	校验值（多为 md5）

约定俗成

查一条配置

SELECT appid, apikey, apival, IFNULL(OPRT,'') AS domain
  FROM coode_apipool
 WHERE sysid = 'tjx'
   AND CRTOR = '18841880246'
   AND apicode LIKE 'qny%'
   AND STATUS = 1
 ORDER BY SNO DESC LIMIT 1;

新增一条（以七牛为例）

INSERT INTO coode_apipool
  (sysid, apicode, appid, apikey, apival, apititle, parcode, partitle,
   CRTM, UPTM, CRTOR, OLMK, OPRT, STATUS, STCODE)
VALUES
  ('tjx', 'qnye74af2', 'wrdstock', '<AK>', '<SK>', '七牛云-18841880246',
   'https://www.qiniu.com/', '七牛云', now(), now(),
   '18841880246', 'tjxqny18841880246', 'wrdstock.divlovecss.com', 1, '');

改一个字段（万能写通道）

POST 本站域名/localxres/funx/savefunc/?fn=SNO:37.apikey@coode_apipool
Cookie: uid=divlovecss; stoken=; deadline=
Content-Type: application/x-www-form-urlencoded
dt=<新的值>
# fn 写法：fn=SNO:<主键>.<列名>@<表名>   可以按主键改任意表任意列

实战：某系统的「用户自带七牛」

场景：多用户系统里，每个用户填自己的七牛空间，上传的照片进他自己的空间，互不打混。

• sysid = 本系统码（如 tjx）
• CRTOR = 用户账号（隔离键）
• apicode = qny + md5(系统码+账号) 前 6 位 → 保证唯一且可复现
• appid = bucket · apikey = AK · apival = SK · OPRT = 访问域名

def acode_of(uid):
    return 'qny' + hashlib.md5(('tjxqny' + str(uid)).encode('utf-8')).hexdigest()[:6]
def qn_cfg(uid):
    cur.execute("SELECT appid,apikey,apival,IFNULL(OPRT,'') FROM coode_apipool "
                "WHERE sysid=%s AND CRTOR=%s AND apicode LIKE %s AND STATUS=1 "
                "ORDER BY SNO DESC LIMIT 1", (SYSID, uid, 'qny%'))
    r = cur.fetchone()
    if not r:
        return None
    return <'bucket': r[0], 'ak': r[1], 'sk': r[2],
            'domain': r[3] or (str(r[0]) + '.divlovecss.com')>

什么时候该用 apix

• 要存第三方 API 的 key / secret / token
• 要按系统或按用户隔离同一类接口
• 想让配置能在后台改，而不是写死在代码里