Dienstschlüssel
Ein Dienstschlüssel ist eine lange geheime Zeichenkette, die Ihr Programm mit jedem Aufruf sendet, damit der Dienst weiß, dass der Aufruf von Ihnen stammt. Die meiste Software nennt ihn API-Schlüssel.
Ausführlicher
Eine Person meldet sich mit einem Namen und einem Passwort an. Ein Programm sendet stattdessen seinen Schlüssel, ohne Namen daneben.
Eine Zeichenkette erledigt die Arbeit beider. Sie ist lang genug, dass niemand sie errät, sie gehört einem Konto, und sie lässt sich ersetzen, ohne das Konto anzutasten, zu dem sie gehört.
Was es an einem echten Dokument bewirkt
Jeder Aufruf des Dienstes sendet den Schlüssel mit, und der Dienst zählt jedes PDF-Dokument, das er für diesen Schlüssel erzeugt, gegen Ihren Tarif. So unterscheidet der Dienst auch Ihre Schriften von denen eines anderen Kontos.
Ihre Kontoseite zeigt den Schlüssel im Klartext, solange Sie angemeldet sind. Hat ihn jemand anderes gesehen, ersetzen Sie ihn dort: Der alte Schlüssel hört auf zu funktionieren, und ein neuer nimmt im selben Zug seinen Platz ein; sonst ändert sich nichts.
Woher es kommt, und warum
Dienste, die Programme statt Menschen aufrufen, haben sich auf Schlüssel dieser Art geeinigt. Ein Passwort gehört einer Person und schließt alles auf; ein Dienstschlüssel gehört einem Programm und lässt sich für sich allein entziehen.
Von den Wegen, zu beweisen, wer aufruft, verlangt dieser am wenigsten vom aufrufenden Programm. Das ist auch seine Schwäche: Wer die Zeichenkette hat, kann in Ihrem Namen handeln; sie gehört daher in die Einstellungen Ihres Servers und nie in den Code einer Seite.