您可能会找到有关 ApiKeys here
的更多信息
ApiKey 是永不过期的身份验证令牌(默认情况下),允许您在不使用身份验证策略和 auth:login 操作的情况下对用户进行身份验证。
在第二点之后使用 ApiKey 没有意义,因为调用 kuzzle.auth.login
已经为您提供了一个身份验证令牌,您只需要在前一个令牌过期或应用程序重新启动时重新登录即可。
关于您的第一点,如果您希望在撤销 ApiKey 之前始终对应用进行身份验证,那么这似乎是正确的做法。
此外,要在您的应用程序外生成 ApiKey,您应该使用 kourou,如上面链接中所述。