启用2FA后ServiceM8 API后台服务认证流程求助

当ServiceM8账户启用2FA（关联Xero后会强制启用）后，原用户名+密码的HTTP Basic Auth认证方式会失效，针对无UI后台服务的持续连接需求，可行的替代方案是使用API密钥（API Key）进行认证，具体流程如下：

1. 生成ServiceM8 API密钥 #

• 登录已启用2FA的ServiceM8账户
• 进入后台「设置」页面，找到「API访问」板块（路径若有变动可通过站内搜索定位）
• 在「私有应用」区域，点击「生成API密钥」按钮
• 立即记录并妥善保存生成的API密钥（注意：密钥仅会显示一次，丢失后需重新生成）

2. 替换认证逻辑为API密钥认证 #

无需再使用账户的用户名和密码，直接用生成的API密钥作为Basic Auth的身份凭证：

• 构造认证字符串格式为 {API密钥}:（末尾必须带冒号，对应密码部分为空）
• 将该字符串用ISO-8859-1编码后转成Base64格式
• 在HTTP请求的Authorization头中填入 Basic {Base64编码后的字符串}

方案优势 #

• 无需任何UI交互，完全适配夜间无人值守的后台服务
• API密钥为长期有效凭证（除非手动撤销），满足持续连接需求
• 符合ServiceM8私有应用的认证规范，稳定性有保障

问题背景：
关联Xero后ServiceM8强制启用2FA，原基于用户名/密码的API认证失效，无UI后台服务需夜间持续获取数据，联系客服后建议至Stack Overflow求助。

ServiceM8 API帮助文档摘录：
认证
私有应用（HTTP Basic Auth）
私有应用适用于连接自身或特定客户的ServiceM8账户，无需在ServiceM8插件目录推广的场景。
私有应用入门
私有应用可直接使用ServiceM8账户用户名（邮箱）和密码连接ServiceM8 API。

内容的提问来源于stack exchange，提问作者Paul Usher