# 示例：使用环境变量和密钥管理服务
import os
from cryptography.fernet import Fernet
import requests

class APICredentialManager:
    def __init__(self):
        # 从环境变量获取加密密钥(实际生产环境应使用KMS)
        self.encryption_key = os.getenv('API_CREDENTIAL_ENCRYPTION_KEY')
        self.cipher_suite = Fernet(self.encryption_key)
        
        # 加密的API密码(通常从安全存储中获取)
        self.encrypted_api_key = os.getenv('ENCRYPTED_API_KEY')
        
    def get_api_key(self):
        """安全获取API密钥"""
        if not self.encrypted_api_key:
            raise ValueError("API key not configured")
        return self.cipher_suite.decrypt(self.encrypted_api_key.encode()).decode()
    
    def update_api_key(self, new_key):
        """更新API密钥"""
        encrypted = self.cipher_suite.encrypt(new_key.encode())
        # 这里应该将加密后的新密钥存储到安全位置
        # 例如写入环境变量或KMS
        self.encrypted_api_key = encrypted.decode()
        
    def make_api_request(self, url):
        """使用安全存储的API密钥发起请求"""
        api_key = self.get_api_key()
        headers = {'Authorization': f'Bearer {api_key}'}
        response = requests.get(url, headers=headers)
        return response.json()

# 使用示例
cred_manager = APICredentialManager()
response = cred_manager.make_api_request('https://api.example.com/data')