Een toegangstoken verkrijgen
Open Toegangstokens in je accountinstellingen en maak een token met een herkenbare naam. De volledige waarde wordt slechts één keer getoond, dus bewaar deze veilig voordat je de bevestiging sluit.
Een verzoek autoriseren
Stuur het token mee met elk beveiligd verzoek via de autorisatieheader die hieronder in de technische referentie wordt weergegeven.
Houd het token privé
Een token heeft dezelfde toegang tot BARFLAB-gegevens als het account dat het heeft aangemaakt. Plaats het niet in clientcode of logboeken. Trek het in via de accountinstellingen als het is blootgesteld of niet meer nodig is.
API-tokens en MCP OAuth
Een accounttoegangstoken is bedoeld voor rechtstreekse API-verzoeken en blijft actief totdat je het intrekt. MCP gebruikt een afzonderlijk OAuth-token met beperkte scope nadat je een verbinding hebt goedgekeurd. Het toegangstoken verloopt na 15 minuten en een ondersteund vernieuwingstoken blijft 30 dagen geldig. MCP-toegang kan nooit verder gaan dan de machtigingen die je hebt goedgekeurd.
Wanneer toegang wordt geweigerd
Een antwoord dat aangeeft dat je niet geautoriseerd bent, betekent dat het verzoek geen geldig token bevat. Een antwoord dat aangeeft dat de toegang verboden is, betekent dat het token geldig is maar dat de actie buiten de machtigingen, het eigendom of de accountlimieten valt.