Cloudflare 部分常见API Keys介绍

APIKey：Cloudflare官方Global API Key的简称，目前CF账号授权使用Cloudflare API的唯一凭证具有全局性，通过API可以管理账号下所有域名在CF上绝大部分的功能设置，用户可以在Cloudflare官方管理面板>>>账号管理页面上随时更换APIKey以注销之前APIKey授权

HostKey：合作伙伴使用CF HOST API唯一凭证以及身份标识，用于CF账号验证、账号创建、Railgun管理、用户域名接入环节

UserKey：由用户授权登录合作伙伴时产生，与合作伙伴一一对应，是用户使用CF HOST API的凭证，主要用于管理域名解析（批量操作，增删改查），UserKey所有操作需要配合HostKey才能正常工作，目前已知Cloudflare公开API文档/示例中未见用户/合作伙伴应该如何更换改变UserKey，该Key长期有效且保持不变

OCAKey：签发源站SSL/TLS证书用途，通过CF API工作

Cloudflare正在灰测按单个域名或功能签发子APIKey以方便团队协作，项目管理，权限分割，敬请期待
全文出处：Cloudflare合作伙伴常识以及部分API Key介绍