Glossary
Qu'est-ce qu'un jeton d'accès API ?
Un jeton d'accès API est une chaîne qu'une application envoie à chaque requête pour prouver qu'elle est autorisée à appeler une API. Les jetons sont limités à des autorisations précises et expirent généralement ; un jeton de rafraîchissement en obtient alors un nouveau.
Jetons d'accès et de rafraîchissement
Un jeton d'accès a une durée de vie courte et est envoyé à chaque requête ; un jeton de rafraîchissement a une durée de vie longue et sert à obtenir de nouveaux jetons d'accès sans redemander à l'utilisateur de se connecter.
Pourquoi les jetons expirent
Des durées de vie courtes limitent les dégâts en cas de fuite d'un jeton. Le rafraîchissement automatique maintient la connexion active sans sacrifier cette sécurité.
Les jetons dans Modiva
Modiva stocke les jetons de chaque plateforme avec un chiffrement par enveloppe et les rafraîchit automatiquement. Vous vous authentifiez auprès de Modiva avec votre propre clé et ne jonglez jamais avec les jetons des plateformes.
FAQ
Quelle est la différence entre une clé API et un jeton d'accès ?
Une clé API identifie généralement une application ; un jeton d'accès OAuth représente les autorisations accordées par un utilisateur. Modiva utilise des clés/jetons à portée restreinte et stocke les jetons des plateformes pour vous.
Dois-je rafraîchir les jetons moi-même ?
Pas avec Modiva — il rafraîchit automatiquement les jetons des plateformes derrière un point de terminaison stable.