Zugriffstoken erhalten
Öffnen Sie in Ihren Kontoeinstellungen den Bereich Zugriffstoken und erstellen Sie ein Token mit einem eindeutigen Namen. Der vollständige Wert wird nur einmal angezeigt. Speichern Sie ihn daher sicher, bevor Sie die Bestätigung schließen.
Eine Anfrage autorisieren
Senden Sie das Token mit jeder geschützten Anfrage im unten in der technischen Referenz gezeigten Autorisierungs-Header.
Token geheim halten
Ein Token hat denselben Zugriff auf BARFLAB-Daten wie das Konto, das es erstellt hat. Fügen Sie es weder in clientseitigen Code noch in Protokolle ein. Widerrufen Sie es in den Kontoeinstellungen, wenn es offengelegt wurde oder nicht mehr benötigt wird.
API-Token und MCP-OAuth
Ein Kontozugriffstoken ist für direkte API-Anfragen bestimmt und bleibt aktiv, bis Sie es widerrufen. MCP verwendet nach Ihrer Zustimmung zu einer Verbindung ein separates OAuth-Token mit beschränktem Umfang. Sein Zugriffstoken läuft nach 15 Minuten ab; ein unterstütztes Aktualisierungstoken ist 30 Tage gültig. Der MCP-Zugriff kann die von Ihnen genehmigten Berechtigungen nicht überschreiten.
Wenn der Zugriff verweigert wird
Eine nicht autorisierte Antwort bedeutet, dass die Anfrage kein gültiges Token enthält. Eine verbotene Antwort bedeutet, dass das Token gültig ist, die Aktion aber außerhalb seiner Berechtigungen, des Dateneigentums oder der Kontolimits liegt.