Wat zijn client- en toegangstokens en hoe kun je ze delen?

Wat zijn client- en toegangstokens?

 

Client- en toegangstokens worden gebruikt om je Mews Operations omgeving te verbinden met andere externe diensten door gebruik te maken van de  Mews Open API.

 

• Clienttokens: Een beveiligingstoken die integratiepartners gebruiken om hun applicaties te authenticeren wanneer ze toegang krijgen tot de Mews Open API. Het clienttoken wordt gedeeld door het Mews Technical Partnerships-team bij integratie met Mews en het mag daarna niet gedeeld worden door of met Mews, omdat het gevoelige informatie bevat die eigendom is van de integratie. 

 

• Toegangstokens: Een beveiligingstoken gegenereerd door elke unieke marketplace-integratie. Gebruikt voor toegang tot de gegevens van de accommodatie via de Mews Open API. Je moet je toegangstoken veilig bewaren. Met dit token heeft iedereen toegang tot al je data.

 

In bepaalde situaties moet je mogelijk informatie delen die deze client- of toegangstokens kan bevatten. Bijvoorbeeld bij het delen van logbestanden met technische ondersteuning of bij het configureren van een nieuwe integratie.

Omdat deze tokens worden gebruikt om toegang te krijgen tot gevoelige informatie in Mews Operations, is het uiterst belangrijk om de toegangs- en clienttokens veilig te delen om een inbreuk op de beveiliging te voorkomen.

 

Hoe deel je je client- en toegangstokens?

 

De twee veilige vormen om je tokens publiekelijk te delen zijn:

 

1. Laat in het bestand dat je'deelt alleen de eerste en laatste 4 tekens van het token staan. Bijvoorbeeld, Klant Token: "E0D4***9E1D" en Toegangstoken: "C66E***453D".
2. Gebruik een dienst als One Time Secret om de token te delen via een beveiligde link. Nadat je het via deze dienst hebt gedeeld, verloopt de link en wordt de token niet bewaard.

 

Je kunt meer te weten komen over client- en toegangstokens in de Mews Open API.