您不能在 URL 中包含 API 密钥(这会向任何能看到您网络流量的人暴露您的密钥)。密钥必须在标头中传递。
请参阅 Grant a custom badge through the API 获取示例。