欧易api key需按权限类型创建并配置安全策略：交易权限必须绑定ip白名单；密钥生成后仅可下载一次secret key；支持静态/动态ip白名单及utc时间窗口限制。
欧易（OKX）官方认证入口：
点击获取官方APP☞☞☞☞☞：
一、交易API权限说明
欧易API Key的权限由用户在创建时自主勾选，分为只读、交易、资金三类。只读权限允许查询账户余额、订单状态及市场行情；交易权限支持下单、撤单、修改订单等操作；资金权限可执行划转、充值地址获取及提币申请。
1、登录欧易官网，进入API管理页面。
2、点击“创建API”，选择所需权限组合。
3、确认勾选交易权限必须配合IP白名单启用，否则系统将拒绝保存。
二、创建欧易API Key基础流程
该流程生成未绑定任何访问限制的初始密钥，需后续手动配置安全策略。密钥一旦生成即不可查看明文，仅支持一次下载，丢失后须删除重建。
1、在API管理页点击“创建API”，输入备注名称。
2、勾选所需权限，暂不启用IP白名单选项。
3、完成Google验证器或通行密钥认证后，点击确认。
4、页面弹出密钥对，立即下载并安全存储Secret Key，关闭窗口后无法再次获取。
三、绑定静态IP白名单
静态IP白名单通过限制请求来源IP地址增强安全性，适用于服务器固定出口IP或企业网络出口场景。每次最多添加20个IPv4地址，不支持IPv6。
1、进入已创建的API详情页，点击“编辑”按钮。
2、勾选“启用IP白名单”，在输入框中逐行粘贴目标IP地址。
3、每行仅允许一个IP，格式为xxx.xxx.xxx.xxx，禁止添加子网掩码或域名。
4、点击“保存更改”，系统将校验格式并实时生效。
四、配置动态IP白名单库
针对使用云服务弹性IP或家庭宽带的用户，可通过调用欧易提供的IP管理API实现自动更新。需预先在API密钥中开启“IP管理”子权限。
1、使用已有API Key调用/api/v5/users/ip-restriction接口获取当前白名单列表。
2、编写脚本定时抓取本地公网IP，对比发现变更后构造POST请求体。
3、向/api/v5/users/ip-restriction发送PUT请求，携带新IP数组与签名头。
4、响应返回code=0表示更新成功，旧IP将在5秒内自动失效。
五、设置时间窗口访问控制
该方式限制API仅在指定UTC时间段内响应请求，与IP白名单叠加使用可进一步压缩攻击窗口。时间范围以小时为单位，最小粒度为1小时。
1、在API详情页点击“高级设置”，展开时间策略模块。
2、启用“时间窗口限制”，设定起始与结束UTC小时值（如：9-18）。
3、确认所选时段覆盖全部自动化交易程序运行时间。
4、保存后，非时段内任何请求均返回HTTP 403错误，且不计入限频统计。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
