Houd je API-tokens veilig

Een API-token handelt als jou in je Music24-werkruimte. Bewaar het als een wachtwoord en trek het in via Instellingen, API, zodra het uitlekt.

Behandel een API-token als een wachtwoord. Iedereen die het heeft, kan je Music24-data lezen en je account als jou gebruiken in die werkruimte, totdat je het intrekt. Het kan je e-mailadres niet wijzigen, geen tokens aanmaken of intrekken en je account niet verwijderen: daarvoor ben jij nodig, ingelogd in de app.

Bewaar het veilig

• Een token begint met m24_. We tonen het volledige token één keer, wanneer je het aanmaakt. We bewaren alleen een eenrichtingshash, dus we kunnen het niet opnieuw tonen.
• Bewaar het in een wachtwoordmanager, een secretmanager of een omgevingsvariabele op een server. Zet het nooit in een openbare coderepository, op een webpagina of in een app die anderen kunnen downloaden.
• Geef elke app een eigen token met een duidelijke naam. Dan kun je er één intrekken zonder de andere te breken. Je kunt 5 actieve tokens hebben.
• Een token werkt in de werkruimte waarin je het hebt aangemaakt, en alleen daar.

Een token intrekken

1. Open Instellingen en kies API. Tik in de apps op je avatar en daarna op Instellingen en API.
2. Zoek bij Tokens het token op naam en prefix en kies Intrekken.
3. Bevestig met Token intrekken. Elke app die dat token gebruikt, werkt meteen niet meer.

Wanneer een token vanzelf stopt

• Je verlaat de werkruimte, of de eigenaar verwijdert je.
• De werkruimte gaat van het Label-abonnement af. Verzoeken worden geweigerd totdat er weer API-toegang is.
• Je verwijdert je account. Elk token wordt ingetrokken.
• Uitloggen stopt een token niet. Trek het in via Instellingen, API.

AI-clients (MCP)

Als je een AI-client goedkeurt, krijgt die een token voor je werkruimte. Een client die je alleen voor lezen hebt goedgekeurd, kan je data lezen, en elke wijziging wordt geweigerd. Een client die je hebt goedgekeurd om voor je te werken, kan ook assets maken, posts inplannen en SmartLinks bewerken, en vraagt het je eerst voordat er iets openbaar wordt, credits gebruikt of verwijderd wordt. Bewaar het net zo veilig als een API-token, want het leest alles in de werkruimte. Het toegangstoken is 1 uur geldig. De client vernieuwt het zelf en houdt toegang zolang hij het minstens eens per 30 dagen vernieuwt. Open Instellingen → API → Gekoppelde apps om de clients te zien die je hebt goedgekeurd. Wil je er een afsluiten, kies dan Intrekken en daarna Toegang intrekken: hij verliest meteen de toegang. Hulp nodig? Mail naar [email protected].

Vragen

Gerelateerde artikelen