「授权被拒」很高时，通常是域名白名单配错或设备槽位占满， 进「我的产物」看失败原因分布即可定位。

// 你的后端：用 API Key 换密钥，再交给前端
const r = await fetch('/api/license', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
    'Authorization': 'Bearer <你的 API Key>'
  },
  body: JSON.stringify({
    artifactId: '<产物 id>',
    host: req.headers.host        // 透传访客的域名，服务端会照白名单核对
  })
});
const { key } = await r.json();   // 拿到密钥后再交给你的前端页面