API-ключи Open WebUI наследуют все права создателя

Документация Open WebUI подтверждает: API-ключ получает полные права пользователя, создавшего его, а ограничения эндпоинтов действуют на всё развёртывание, а не на отдельный ключ. ZoomEye насчитала 92 509 экземпляров Open WebUI в открытом доступе. Ключи не истекают автоматически, и на аккаунт приходится один ключ.

• API-ключ Open WebUI — делегированная идентичность пользователя, а не узкий сервисный токен
• ZoomEye нашла 92 509 совпадений по app="Open WebUI" на 29 октября 2026 года
• Ключи не истекают сами, на аккаунт выдаётся один ключ
• Рекомендуется отдельный аккаунт под каждую интеграцию с минимальными правами