À quoi servent le jeton client et le jeton d'accès et comment les partager

Que sont les jetons de client et d'accès ?

 

Le jeton client et le jeton d'accès sont utilisés pour connecter votre environnement Mews Operations à d'autres services externes en utilisant l'Open API de Mews.

 

• Jeton client : un jeton de sécurité que les partenaires d'intégration utilisent pour authentifier leurs applications lorsqu'ils accèdent à l'Open API de Mews. Il contient des informations sensibles appartenant au partenaire d'intégration et ne doit pas être partagé par ou avec Mews. 

 

• Jeton d'accès : un jeton d'accès de sécurité généré par chaque intégration marketplace spécifique. Utilisé pour accéder aux données de l'établissement via l'Open API de Mews. Vous devez conserver votre jeton d'accès en lieu sûr. Avec ce token, n'importe qui peut accéder à toutes vos données.

 

Dans certaines situations, il peut vous être demandé de partager des informations qui contiennent le jeton client ou le jeton d'accès. Par exemple, lors du partage de fichiers de journaux avec le support technique ou de la configuration d'une nouvelle intégration.

Comme ces jetons sont utilisés pour accéder à des informations sensibles dans Mews Operations, il est extrêmement important de partager les jetons d'accès et client de manière sécurisée pour éviter les failles de sécurité.

 

Comment partager le jeton client et jeton d'accès ?

 

Les deux méthodes sécurisées pour partager vos jetons publiquement sont :

 

1. Dans le fichier que vous'partagez, ne laissez que les 4 premiers et derniers caractères du token. Par exemple, Token client : "E0D4***9E1D" et Jeton d'accès : "C66E***453D".
2. Utilisez un service tel que One Time Secret pour partager le jeton par le biais d'un lien sécurisé. Une fois ce service utilisé pour partager le jeton, le lien expire et le jeton n'est pas conservé.

 

Pour en savoir plus sur les jetons d'accès et client, consultez la documentation de l'Open API de Mews.