Skydda dina API-tokens

En API-token agerar som du i din Music24-arbetsyta. Förvara den som ett lösenord och återkalla den under Inställningar, API, så fort den läcker.

Behandla en API-token som ett lösenord. Den som har den kan läsa din Music24-data och använda ditt konto som du i den arbetsytan, tills du återkallar den. Den kan inte ändra din e-post, skapa eller återkalla tokens eller radera ditt konto: det kräver att du själv är inloggad i appen.

Förvara den säkert

• En token börjar med m24_. Vi visar hela token en gång, när du skapar den. Vi sparar bara en envägshash, så vi kan inte visa den igen.
• Förvara den i en lösenordshanterare, en hemlighetshanterare eller en miljövariabel på en server. Lägg den aldrig i ett offentligt kodförråd, på en webbsida eller i en app som andra kan ladda ner.
• Ge varje app en egen token med ett tydligt namn. Då kan du återkalla en utan att de andra slutar fungera. Du kan ha 5 aktiva tokens.
• En token fungerar i den arbetsyta där du skapade den, och bara där.

Återkalla en token

1. Öppna Inställningar och välj API. I apparna trycker du på din avatar och sedan på Inställningar och API.
2. Under Tokens letar du upp token via namn och prefix och väljer Återkalla.
3. Bekräfta med Återkalla token. Alla appar som använder den token slutar fungera direkt.

När en token slutar fungera av sig själv

• Du lämnar arbetsytan, eller ägaren tar bort dig.
• Arbetsytan lämnar Label-planen. Anrop nekas tills den har API-åtkomst igen.
• Du raderar ditt konto. Alla tokens återkallas.
• Att logga ut stoppar inte en token. Återkalla den under Inställningar, API.

AI-klienter (MCP)

När du godkänner en AI-klient får den en token för din arbetsyta. En klient som du bara godkänt för läsning kan läsa din data, och alla ändringar nekas. En klient som du godkänt att jobba åt dig kan också skapa material, schemalägga inlägg och redigera SmartLinks, och den frågar dig först innan något blir offentligt, använder krediter eller raderas. Skydda den lika väl som en API-token, eftersom den läser allt i arbetsytan. Dess åtkomsttoken gäller i 1 timme. Klienten förnyar den själv och behåller åtkomsten så länge den förnyar minst en gång var 30:e dag. Öppna Inställningar → API → Anslutna appar för att se klienterna du har godkänt. Om du vill stänga av en väljer du Återkalla och sedan Återkalla åtkomst: den förlorar åtkomsten direkt. Om du behöver hjälp, mejla [email protected].

Frågor

Relaterade artiklar