Mantenha seus tokens de API seguros

Um token de API age como você no seu workspace do Music24. Guarde-o como uma senha e revogue-o em Configurações, API, assim que ele vazar.

Trate um token de API como uma senha. Quem o tiver pode ler seus dados do Music24 e usar sua conta como se fosse você naquele workspace, até você revogá-lo. Ele não pode mudar seu e-mail, criar ou revogar tokens nem excluir sua conta: isso exige você, com login no app.

Guarde-o com segurança

• Um token começa com m24_. Mostramos o token completo uma vez, quando você o cria. Guardamos só um hash irreversível, então não conseguimos mostrá-lo de novo.
• Guarde-o num gerenciador de senhas, num gerenciador de segredos ou numa variável de ambiente do servidor. Nunca o coloque num repositório de código público, numa página web ou num app que outras pessoas possam baixar.
• Dê a cada app seu próprio token, com um nome claro. Assim você pode revogar um sem quebrar os outros. Você pode ter 5 tokens ativos.
• Um token funciona no workspace em que você o criou, e só nele.

Revogue um token

1. Abra Configurações e selecione API. Nos apps, toque no seu avatar, depois em Configurações e em API.
2. Em Tokens, encontre o token pelo nome e pelo prefixo e selecione Revogar.
3. Confirme com Revogar token. Todos os apps que usam esse token param de funcionar imediatamente.

Quando um token para sozinho

• Você sai do workspace, ou o proprietário remove você.
• O workspace sai do plano Label. As requisições são recusadas até ele ter acesso à API de novo.
• Você exclui sua conta. Todos os tokens são revogados.
• Sair da conta não desativa um token. Revogue-o em Configurações, API.

Clientes de IA (MCP)

Quando você aprova um cliente de IA, ele recebe um token para o seu workspace. Um cliente que você aprovou só para leitura pode ler seus dados, e toda alteração é recusada. Um cliente que você aprovou para trabalhar por você também pode criar materiais, agendar posts e editar SmartLinks, e pergunta antes de publicar algo, gastar créditos ou apagar alguma coisa. Proteja-o tanto quanto um token de API, porque ele lê tudo no workspace. O token de acesso dele dura 1 hora. O cliente o renova sozinho e mantém o acesso enquanto renovar pelo menos uma vez a cada 30 dias. Para ver os clientes que você aprovou, abra Configurações → API → Apps conectados. Para cortar um deles, selecione Revogar e depois Revogar acesso: ele perde o acesso na hora. Se precisar de ajuda, escreva para [email protected].

Perguntas

Artigos relacionados