Docker镜像中使用OpenAI API Key报401无效密钥错误求助

1. .env文件中API Key的引号被带入变量值 #

你的.env文件里写的是OPENAI_API_KEY="<my_key>"，当用docker run --env-file .env加载时，Docker会将引号作为变量值的一部分传递给容器。此时容器内的OPENAI_API_KEY实际值是"<my_key>"（包含前后双引号），而OpenAI的API验证会把引号当作Key的一部分，导致认证失败。

本地运行时load_dotenv()会自动处理掉引号，所以能正常工作，但Docker直接传递环境变量时不会做这个处理。

解决方法：
修改.env文件，去掉Key的引号：

OPENAI_API_KEY=<my_key>

2. 容器内同时存在本地复制的.env文件，优先级冲突 #

你的Dockerfile执行了COPY . /app，会把本地的.env文件也复制到容器内。此时load_dotenv()会优先读取容器内的.env文件，而不是你通过--env-file传递的环境变量。如果容器内的.env文件里的Key带引号或者是旧值，就会导致认证失败。

解决方法：

• 在.dockerignore文件中添加.env，避免复制到容器内：

  .env
  

• 或者在代码中显式将获取到的Key传给Client，确保使用的是环境变量中的值：

  openai_client = Client(api_key=OPENAI_API_KEY)
  

3. 网络环境问题 #

容器内的网络可能无法正常访问OpenAI的API服务，或者存在代理、防火墙导致请求被篡改。虽然你能打印Key，但认证请求可能因为网络问题被拦截或修改，返回401错误。

解决方法：

• 在容器内测试网络连通性，比如执行curl -H "Authorization: Bearer <your-key>" https://api.openai.com/v1/models，确认能正常访问。
• 如果使用代理，需要在Docker运行时传递代理环境变量：

  docker run --env-file .env -e HTTP_PROXY=http://your-proxy:port -e HTTPS_PROXY=http://your-proxy:port -it -p 8000:8000 testapp_1:v1
  

内容的提问来源于stack exchange，提问作者Preeti v