Conditions préalables :
Processus d'intégration terminé
Création d'un jeton API
Les jetons API sont des JWT à durée infinie utilisés pour accéder à différentes API. Ils permettent des communications de machine à machine via CLI, GitHub, GitLab et d'autres outils d'intégration pris en charge. Voici comment créer et gérer vos jetons :
Créer un nouveau jeton
Naviguez jusqu'à "API Tokens" dans les paramètres de l'organisation.
Cliquez sur "Ajouter un jeton".
Vérifier et approuver la création du jeton
Une fois créé, un jeton peut avoir deux statuts :
Actif: Le token est valide et peut être utilisé
Révoqué: Le jeton est invalide et ne peut pas être utilisé.
Avec un token actif, vous pouvez
afficher les détails du jeton
Copier le jeton pour l'utiliser dans vos intégrations.
<aside> 🔐 Note de sécurité : Conservez votre jeton API en toute sécurité. Il donne accès à vos ressources Thunder Code.
</aside>
Révoquer un jeton
Si vous avez besoin d'invalider un token :
Trouvez le jeton que vous voulez révoquer
Cliquez sur le bouton "Revoke" à côté de ce token
Confirmez la révocation lorsque vous y êtes invité
<aside> ⚠️ Avertissement : Une fois révoqué, un jeton ne peut pas être restauré. Vous devrez créer un nouveau jeton si vous avez à nouveau besoin d'un accès.
</aside>
Meilleures pratiques
Créez des jetons distincts pour les différentes intégrations afin d'assurer un meilleur contrôle de la sécurité.
Examinez régulièrement vos jetons actifs et révoquez ceux qui ne sont plus nécessaires.
Conservez un registre sécurisé indiquant quel jeton est utilisé pour quelle intégration.
Contactez nous
Si vous avez des questions sur la gestion des jetons d'API, n'hésitez pas à nous contacter via le widget de discussion en bas de votre écran ou à l'adresse [email protected].