Saltar al contenido principal
Envía un token bearer en el encabezado Authorization en cada llamada:
Algunos endpoints, como el inicio de sesión de las apps móviles, no reciben token, y sus entradas en la referencia de la API lo indican. Hay dos tipos de token. Una vez que llegan, la API los trata igual.

​
Claves de API

Configuración > Acceso > Claves de API muestra las claves de la organización con su nombre, propietario, alcances, cuándo se crearon, cuándo vencen y cuándo se usaron por última vez. Para crear una, presiona Nueva clave de API, ponle un nombre, elige una fecha de vencimiento (o ninguna) y marca los alcances que necesita. Copia la clave cuando se muestre, porque nunca se vuelve a mostrar. Las claves con vencimiento son más seguras. Una clave pertenece al miembro que la creó y a la organización en la que se creó:
  • Nunca puede hacer más de lo que puede ese miembro. Cada llamada necesita tanto el permiso del miembro como uno de los alcances de la clave. Consulta Permisos y alcances.
  • No puede llegar a ninguna otra organización.
  • Si el miembro sale de la organización, la clave deja de funcionar.
Presiona Revocar para detener una clave de inmediato. A partir de ese momento, todo lo que la use recibe 401, y la clave sigue en la lista marcada como revocada.

​
Cuando un token falla

Mantén las claves fuera del control de versiones y del código del lado del cliente. Cárgalas desde tu almacén de secretos o desde el entorno, como hacen los ejemplos de esta documentación con STOCKSHIFT_TOKEN.