Obtenir un jeton d’accès
Ouvrez la section Jetons d’accès dans les paramètres de votre compte et créez un jeton avec un nom facile à reconnaître. Sa valeur complète n’est affichée qu’une seule fois : enregistrez-la de manière sécurisée avant de fermer la confirmation.
Autoriser une requête
Envoyez le jeton avec chaque requête protégée en utilisant l’en-tête d’autorisation indiqué dans la référence technique ci-dessous.
Garder le jeton privé
Un jeton dispose du même accès aux données BARFLAB que le compte qui l’a créé. Ne le placez pas dans du code côté client ni dans des journaux. Révoquez-le dans les paramètres du compte s’il est exposé ou n’est plus nécessaire.
Jetons API et OAuth MCP
Un jeton d’accès au compte sert aux requêtes API directes et reste actif jusqu’à sa révocation. MCP utilise un jeton OAuth distinct et limité après l’approbation d’une connexion. Son jeton d’accès expire après 15 minutes et un jeton d’actualisation compatible reste valable 30 jours. L’accès MCP ne peut pas dépasser les autorisations approuvées.
Lorsque l’accès est refusé
Une réponse non autorisée signifie que la requête ne contient pas de jeton valide. Une réponse interdite signifie que le jeton est valide, mais que l’action dépasse ses autorisations, la propriété des données ou les limites du compte.