Chroń swoje tokeny API

Token API działa jako Ty w Twojej przestrzeni roboczej Music24. Przechowuj go jak hasło i unieważnij w Ustawienia, API, gdy tylko wycieknie.

Traktuj token API jak hasło. Każdy, kto go ma, może odczytywać Twoje dane w Music24 i działać jako Ty w tej przestrzeni roboczej, dopóki go nie unieważnisz. Nie może zmienić Twojego e-maila, tworzyć ani unieważniać tokenów ani usunąć Twojego konta: do tego potrzebny jesteś Ty, zalogowany w aplikacji.

Przechowuj go bezpiecznie

• Token zaczyna się od m24_. Pełny token pokazujemy raz, przy jego tworzeniu. Przechowujemy tylko jednokierunkowy hash, więc nie możemy pokazać go ponownie.
• Trzymaj go w menedżerze haseł, menedżerze sekretów lub w zmiennej środowiskowej serwera. Nigdy nie umieszczaj go w publicznym repozytorium kodu, na stronie internetowej ani w aplikacji, którą inni mogą pobrać.
• Daj każdej aplikacji osobny token z czytelną nazwą. Wtedy możesz unieważnić jeden, nie psując pozostałych. Możesz mieć 5 aktywnych tokenów.
• Token działa w przestrzeni roboczej, w której go utworzono, i tylko tam.

Unieważnij token

1. Otwórz Ustawienia i wybierz API. W aplikacjach dotknij awatara, potem Ustawienia i API.
2. W sekcji Tokeny znajdź token po nazwie i prefiksie i wybierz Unieważnij.
3. Potwierdź przyciskiem Unieważnij token. Każda aplikacja używająca tego tokena od razu przestaje działać.

Kiedy token przestaje działać sam

• Opuszczasz przestrzeń roboczą lub jej właściciel Cię usuwa.
• Przestrzeń robocza rezygnuje z planu Label. Żądania są odrzucane, dopóki znów nie będzie miała dostępu do API.
• Usuwasz konto. Wszystkie tokeny zostają unieważnione.
• Wylogowanie nie zatrzymuje tokena. Unieważnij go w Ustawienia, API.

Klienci AI (MCP)

Gdy zatwierdzisz klienta AI, dostaje on token do Twojej przestrzeni roboczej. Klient zatwierdzony tylko do odczytu może odczytywać Twoje dane, a każda zmiana jest odrzucana. Klient zatwierdzony do pracy za Ciebie może też tworzyć materiały, planować posty i edytować smartlinki, a zanim coś stanie się publiczne, zużyje kredyty lub zostanie usunięte, najpierw Cię pyta. Chroń go tak jak token API, bo odczytuje wszystko w przestrzeni roboczej. Jego token dostępu jest ważny 1 godzinę. Klient sam go odnawia i zachowuje dostęp, dopóki odnawia go co najmniej raz na 30 dni. Aby zobaczyć zatwierdzonych klientów, otwórz Ustawienia → API → Połączone aplikacje. Aby odciąć jednego z nich, wybierz Unieważnij, a potem Cofnij dostęp: od razu traci dostęp. Jeśli potrzebujesz pomocy, napisz na [email protected].

Pytania

Powiązane artykuły