对比维度
| 维度 | API Key | 客户端证书（mTLS） |
|---|---|---|
| 身份表达 | 标识应用/账号，弱绑定 | 证书主体字段，可绑定组织与设备 |
| 有效期 | 通常长期有效 | 明确起止时间 |
| 吊销能力 | 依赖平台列表与轮换 | CRL/OCSP 或替换证书 |
| 部署成本 | 低 | 需要 PKI 与证书分发 |
mTLS 连通性探测
mTLS 连通性探测
openssl s_client -connect api.example.com:443 -servername api.example.com \
-cert client.pem -key client.key -CAfile ca.pem </dev/null >/dev/null && echo mTLS_OKAPI Key 应通过请求头传输并配合限流与轮换；放在 URL 中会进入访问日志与浏览器历史。