Mantén seguros tus tokens de API

Un token de API actúa como tú en tu espacio de trabajo de Music24. Guárdalo como una contraseña y revócalo en Ajustes, API, en cuanto se filtre.

Trata un token de API como una contraseña. Quien lo tenga puede leer tus datos de Music24 y usar tu cuenta como si fuera tú en ese espacio de trabajo, hasta que lo revoques. No puede cambiar tu correo, crear ni revocar tokens ni eliminar tu cuenta: para eso hace falta que tú inicies sesión en la app.

Guárdalo de forma segura

• Un token empieza por m24_. Mostramos el token completo una sola vez, cuando lo creas. Solo guardamos un hash unidireccional, así que no podemos volver a mostrarlo.
• Guárdalo en un gestor de contraseñas, un gestor de secretos o una variable de entorno del servidor. Nunca lo pongas en un repositorio de código público, una página web o una app que otros puedan descargar.
• Da a cada app su propio token con un nombre claro. Así puedes revocar uno sin romper los demás. Puedes tener 5 tokens activos.
• Un token funciona en el espacio de trabajo donde lo creaste, y solo ahí.

Revocar un token

1. Abre Ajustes y selecciona API. En las apps, toca tu avatar y luego Ajustes y API.
2. En Tokens, busca el token por su nombre y su prefijo y selecciona Revocar.
3. Confirma con Revocar token. Todas las apps que usan ese token dejan de funcionar al instante.

Cuándo un token deja de funcionar solo

• Sales del espacio de trabajo o su propietario te elimina.
• El espacio de trabajo deja el plan Label. Las solicitudes se rechazan hasta que vuelva a tener acceso a la API.
• Eliminas tu cuenta. Se revocan todos los tokens.
• Cerrar sesión no detiene un token. Revócalo en Ajustes, API.

Clientes de IA (MCP)

Cuando apruebas un cliente de IA, recibe un token para tu espacio de trabajo. Un cliente que aprobaste solo para leer puede leer tus datos, y se rechaza cualquier cambio. Un cliente que aprobaste para trabajar por ti también puede crear recursos, programar publicaciones y editar SmartLinks, y te pregunta antes de publicar algo, gastar créditos o borrar algo. Guárdalo con el mismo cuidado que un token de API, porque lee todo lo que hay en el espacio de trabajo. Su token de acceso dura 1 hora. El cliente lo renueva solo y mantiene el acceso mientras lo renueve al menos una vez cada 30 días. Para ver los clientes que aprobaste, abre Ajustes → API → Apps conectadas. Para cortar uno, selecciona Revocar y después Revocar acceso: pierde el acceso al instante. Si necesitas ayuda, escribe a [email protected].

Preguntas

Artículos relacionados