Informations relevées lors de la collecte : Partage gratuit d’une clé d’authentification API StepFun(스텝펀)

L’URL d’accès à l’API StepFun(스텝펀) est https://api.stepfun.com/step_plan/v1. La clé d’authentification publiée dans l’article est encodée en base64 (une méthode permettant de représenter une chaîne sous une autre forme). La connexion s’effectue avec ces informations d’authentification, sans inscription ni vérification distincte.

La méthode consiste à décoder la chaîne base64 partagée pour retrouver la chaîne d’origine et à la définir comme clé API, puis à configurer l’URL ci-dessus comme URL de requête. L’article ne contient que deux lignes, l’URL et la clé, sans autre indication sur la configuration ni liste des modèles disponibles.

Il n’est pas précisé si l’auteur a publié sa propre clé ni comment il l’a obtenue. Si le propriétaire de la clé ou l’exploitant du service découvre qu’elle a été exposée, il peut l’invalider immédiatement, interrompant l’accès sans préavis. Les limites d’utilisation, la date d’expiration et l’autorisation d’utilisation doivent être vérifiées. Utiliser des informations d’authentification publiées sans autorisation peut enfreindre les conditions du service.