该响应不正确。如果为用户的信任级别启用了用户 API 密钥生成,任何用户都可以生成用户 API 密钥。如果不在请求负载中设置重定向,它将在浏览器中显示一个包含密钥的 base64 编码响应。
请参阅此主题了解演示如何操作的脚本。