配置中**安全**一节中的**secret_key**作用是什么

[tsukiikekaoru]

1. 看了下文档，没有找到配置中安全一节中的 secret_key 作用是什么，是为了打开令牌API功能吗？
2. 此外，在API一节的文档中，写到ezBookkeeping 的 API 通过令牌来验证用户身份，您可以修改配置文件中的 enable_api_token 或修改环境变量开启生成 API 令牌的功能，具体可以参考 配置 - 安全。 而默认情况下enable_api_token设置的是false，但在web端用户设置界面依然可以生成令牌。
3. 无论收入还是支出的类别都必须且只能设置到二级分类吗？虽然大体不影响使用，但限制如此严格的出发点在哪呢？

[mayswind]

1. secret_key 目前的作用主要是参与 jwt 的加密，生成令牌及校验令牌都需要使用 secret_key
2. 界面里的生成令牌功能包括了生成API令牌和生成MCP令牌，开启任意一个都会显示“生成令牌”按钮，但实际界面中只会显示开启的令牌类型
3. 对。因为如果允许不设置或只设置一级，会造成数据统计中总量数据口径的混乱，如果不需要分类统计也就失去了使用 ezBookkeeping 记账的意义

[tsukiikekaoru]

感谢作者如此迅速高效的回应。也就是说secret_key并不需要我单独特别保存是吗？

[mayswind]

第一次运行 ezBookkeeping 时需要为 secret_key 设置一个值。如果后续更改，之前的令牌都会失效。

[tsukiikekaoru]

理解了，感谢解惑。