Proteggi i tuoi token API

Un token API agisce al posto tuo nel tuo spazio di lavoro Music24. Conservalo come una password e revocalo in Impostazioni, API, appena viene esposto.

Tratta un token API come una password. Chiunque lo abbia può leggere i tuoi dati Music24 e usare il tuo account al posto tuo in quello spazio di lavoro, finché non lo revochi. Non può cambiare la tua email, creare o revocare token, né eliminare il tuo account: per questo servi tu, con l’accesso all’app.

Conservalo al sicuro

• Un token inizia con m24_. Mostriamo il token completo una sola volta, quando lo crei. Ne conserviamo solo un hash non reversibile, quindi non possiamo mostrarlo di nuovo.
• Conservalo in un password manager, in un gestore di segreti o in una variabile d’ambiente del server. Non metterlo mai in un repository di codice pubblico, in una pagina web o in un’app che altri possono scaricare.
• Dai a ogni app il suo token con un nome chiaro. Così puoi revocarne uno senza bloccare gli altri. Puoi avere 5 token attivi.
• Un token funziona nello spazio di lavoro in cui lo hai creato, e solo lì.

Revoca un token

1. Apri Impostazioni e seleziona API. Nelle app, tocca il tuo avatar, poi Impostazioni e API.
2. In Token, trova il token in base al nome e al prefisso e seleziona Revoca.
3. Conferma con Revoca token. Ogni app che usa quel token smette subito di funzionare.

Quando un token smette di funzionare da solo

• Lasci lo spazio di lavoro, o il suo proprietario ti rimuove.
• Lo spazio di lavoro lascia il piano Label. Le richieste vengono rifiutate finché non riottiene l’accesso all’API.
• Elimini il tuo account. Ogni token viene revocato.
• Uscire dall’account non blocca un token. Revocalo in Impostazioni, API.

Client IA (MCP)

Quando approvi un client IA, riceve un token per il tuo spazio di lavoro. Un client che hai approvato solo in lettura può leggere i tuoi dati, e ogni modifica viene rifiutata. Un client che hai approvato per lavorare per te può anche creare contenuti, programmare post e modificare i SmartLink, e ti chiede conferma prima di pubblicare qualcosa, usare crediti o eliminare qualcosa. Proteggilo come un token API, perché legge tutto nello spazio di lavoro. Il suo token di accesso dura 1 ora. Il client lo rinnova da solo e mantiene l’accesso finché lo rinnova almeno una volta ogni 30 giorni. Per vedere i client che hai approvato, apri Impostazioni → API → App collegate. Per bloccarne uno, seleziona Revoca e poi Revoca accesso: perde subito l’accesso. Se ti serve aiuto, scrivi a [email protected].

Domande

Articoli correlati