Tokeny API pozwalają korzystać z WEMASY programowo. To funkcja zaawansowana dla programistów, którzy chcą połączyć WEMASY z innymi narzędziami albo automatyzować zadania.
Czym jest token API?
Token API to unikalny ciąg znaków, który służy do uwierzytelniania. Zamiast Twojego e-maila i hasła zewnętrzne aplikacje używają tego tokena, aby bezpiecznie komunikować się z WEMASY w Twoim imieniu.
Tokeny API służą zwykle do:
- Łączenia WEMASY z narzędziami i usługami innych firm.
- Automatyzowania powtarzalnych zadań przez skrypty.
- Budowania własnych procesów, które korzystają z danych Twojego projektu WEMASY.
Jak utworzyć token API
Tokenami API zarządzasz w ustawieniach projektu.
- Otwórz swój projekt w WEMASY.
- Przejdź do Ustawienia projektu.
- Przejdź do sekcji Dostęp do API.
- Kliknij przycisk tworzenia nowego tokena API.
- Nadaj tokenowi opisową nazwę, aby później wiedzieć, do czego służy.
- Kliknij Utwórz, aby wygenerować token.
Uwaga: Token API zobaczysz tylko raz, przy tworzeniu. Od razu go skopiuj i przechowuj w bezpiecznym miejscu. Pełnego tokena nie zobaczysz już ponownie.
Zarządzanie tokenami API
Listę istniejących tokenów API zobaczysz w sekcji Dostęp do API. Tutaj możesz:
- Sprawdzić nazwę i datę utworzenia każdego tokena.
- Unieważnić tokeny, których już nie potrzebujesz.
Unieważnienie tokena od razu go wyłącza. Żadna aplikacja ani skrypt, który go używa, nie będzie już miał dostępu do WEMASY.
Dobre praktyki bezpieczeństwa
- Nigdy nie udostępniaj tokenów API publicznie ani nie umieszczaj ich w repozytoriach kodu.
- Używaj osobnego tokena dla każdej integracji, aby w razie potrzeby odebrać dostęp tylko jednej z nich.
- Unieważniaj tokeny, których już nie używasz.
- Traktuj tokeny API jak hasła. Każdy, kto ma Twój token, ma dostęp do danych Twojego projektu.
Wskazówka: Jeśli podejrzewasz, że token wyciekł, od razu go unieważnij i utwórz nowy.