Home → Assistenza

401 con una chiave sicuramente corretta: controlla il formato dell'header

Cosa vedi

• 401 Unauthorized with a key you just copied
• invalid_api_key / authentication_error
• curl works but the app does not, with the same key
• The key works in one client and not another

Perché succede

Alcuni client HTTP e strumenti no-code chiedono un «token» e aggiungono da soli il prefisso Bearer. Incollare 'Bearer sk-...' in un campo del genere produce 'Bearer Bearer sk-...'.

Copiare da una finestra di chat o da un PDF può portare con sé un a capo finale o uno spazio unificatore. La stringa a schermo sembra identica e non lo è in ciò che viene trasmesso.

Alcuni gateway accettano invece un header x-api-key, oppure entrambi. Inviare la chiave nell'header sbagliato equivale esattamente a non inviarla affatto.

Verifica se la causa è questa

Stampa esattamente ciò che invia il tuo client, con la lunghezza della chiave visibile:

KEY='paste-here'
echo "length: ${#KEY}"
curl -s -o /dev/null -w '%{http_code}\n' \
  'YOUR_BASE_URL/models' -H "Authorization: Bearer $KEY"

Se la lunghezza non è quella prevista, il problema è la copia. Un 200 qui e un 401 nella tua applicazione significano che l'applicazione costruisce l'header in modo diverso: controlla cosa invia, non cosa hai incollato.

Come risolvere

1. Incolla solo la chiave, mai lo schemaIn qualsiasi campo chiamato token, key o secret, incolla solo la chiave. Lo strumento aggiunge Bearer.
2. Togli gli spazi in letturaRipulisci il valore quando lo leggi da una variabile d'ambiente o da un file. L'a capo finale di un heredoc o di una riga copiata è il caso classico.
3. Verifica che la chiave non sia stata ruotataSe il formato è giusto, elenca le tue chiavi nella console e verifica che quella in uso esista ancora e sia abilitata. Una chiave revocata fallisce esattamente come una malformata.

Articoli correlati

Ultima verifica: 2026-10-01. Scritto a partire da problemi diagnosticati su un gateway compatibile con OpenAI in produzione, non raccolto da altri siti.