Wie kannst du Kunden- und Zugriffstoken teilen?

Was sind Kunden- und Zugriffstoken?

 

Dokumentation der Mews Open API für Entwickler

 

• Kunden-Tokens: Ein Sicherheits-Token, den Integrationspartner verwenden, um ihre Anwendungen beim Zugriff auf die Mews Open API zu authentifizieren. Der Kunden-Token wird vom Mews Technical Partnerships Team bei der Integration mit Mews freigegeben und sollte danach nicht mehr von oder mit Mews geteilt werden, da er sensible Informationen enthält, die Eigentum der Integration sind. 

 

• Zugriffstoken: Ein Sicherheitstoken, der von jeder einzelnen Marktplatz-Integration generiert wird. Kunden- und Zugriffstoken werden für die Verbindung zur Umgebung von Mews über Mews Open API verwendet. Du solltest dein Zugriffstoken sicher aufbewahren. Mit diesem Token kann jeder auf alle deine Daten zugreifen.

 

In bestimmten Situationen kann es erforderlich sein, dass du Informationen weitergibst, die entweder diese Kunden- oder Zugriffstoken enthalten können. Zum Beispiel beim Austausch von Protokollen mit dem technischen Support oder beim Konfigurieren einer neuen Integration.

Es ist äußerst wichtig, sie in einer sicheren Form weiterzugeben, um Sicherheitsverletzungen zu vermeiden, da beide Token für den Zugriff auf Informationen in der Umgebung von Mews verwendet werden.

 

Wie können Sie Ihre Kunden- und Zugriffstoken weitergeben?

 

Die sicheren Formen für die öffentliche Freigabe von Token sind:

 

1. In der Datei, die du'teilst, lässt du nur die ersten und letzten 4 Zeichen des Tokens stehen. Zum Beispiel, Kunde Token: "E0D4***9E1D" und Zugriffstoken: "C66E***453D".
2. Verwende Serviceprogramme wie One Time Secret, um das Token über einen sicheren Link freizugeben. Nachdem du es über dieses Serviceprogramm freigegeben hast, wird der Link nicht mehr öffentlich verfügbar sein und das Token wird nicht gespeichert.

 

Mehr über Kunden- und Zugriffstoken erfährst du in der Mews Open API .