Obtén un token de acceso
Abre la sección Tokens de acceso en la configuración de tu cuenta y crea un token con un nombre reconocible. El valor completo se muestra una sola vez, así que guárdalo de forma segura antes de cerrar la confirmación.
Autoriza una solicitud
Envía el token con cada solicitud protegida usando el encabezado de autorización que aparece en la referencia técnica a continuación.
Mantén el token privado
Un token tiene el mismo acceso a los datos de BARFLAB que la cuenta que lo creó. No lo incluyas en código del cliente ni en registros. Revócalo en la configuración de tu cuenta si se ha expuesto o ya no lo necesitas.
Tokens de API y OAuth de MCP
Un token de acceso de cuenta sirve para solicitudes directas a la API y permanece activo hasta que lo revoques. MCP usa un token OAuth independiente y limitado después de que apruebes una conexión. Su token de acceso caduca después de 15 minutos y un token de actualización compatible dura 30 días. El acceso de MCP no puede superar los permisos que aprobaste.
Cuando se deniega el acceso
Una respuesta no autorizada significa que la solicitud no tiene un token válido. Una respuesta prohibida significa que el token es válido, pero la acción está fuera de sus permisos, de la propiedad de los datos o de los límites de la cuenta.