Uzyskaj token dostępu
Otwórz sekcję Tokeny dostępu w ustawieniach konta i utwórz token o rozpoznawalnej nazwie. Pełna wartość jest wyświetlana tylko raz, dlatego zapisz ją bezpiecznie przed zamknięciem potwierdzenia.
Autoryzuj żądanie
Dołącz token do każdego chronionego żądania w nagłówku autoryzacyjnym pokazanym w dokumentacji technicznej poniżej.
Chroń token
Token ma taki sam dostęp do danych BARFLAB jak konto, które go utworzyło. Nie umieszczaj go w kodzie po stronie klienta ani w logach. Unieważnij go w ustawieniach konta, jeśli został ujawniony lub nie jest już potrzebny.
Tokeny API i OAuth dla MCP
Token utworzony na koncie służy do bezpośrednich żądań API i pozostaje aktywny do czasu unieważnienia. MCP używa oddzielnego tokenu OAuth o ograniczonym zakresie po zatwierdzeniu połączenia. Token dostępu wygasa po 15 minutach, a obsługiwany token odświeżający działa przez 30 dni. Dostęp MCP nie może wykraczać poza zatwierdzone uprawnienia.
Gdy dostęp zostanie odrzucony
Odpowiedź o braku autoryzacji oznacza, że żądanie nie zawiera ważnego tokenu. Odpowiedź o braku uprawnień oznacza, że token jest ważny, lecz działanie wykracza poza jego uprawnienia, własność danych lub limity konta.