Изменения документа API-токены
Редактировал(а) admin 2026/09/17 16:09
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
-
Вложения (0 изменено, 3 добавлено, 0 удалено)
-
Объекты (0 изменено, 1 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,7 +1,74 @@ 1 1 В данном разделе приведены сведения о создании API-токенов для авторизации внешних систем в сети НЕЙРОСС. Общие сведения об учетных записях приведены в разделе ~[[[Управление учётными записями Платформы НЕЙРОСС>>doc:ui.ui-users-roles.ui-accounts-platform.WebHome]]]. 2 2 3 -== Созданиетокена==3 +== Общие сведения == 4 4 5 + 6 +Доступ к HTTP API Платформы НЕЙРОСС для внешних систем и интеграций выполняется по учётной записи пользователя или по API-токену. API-токен создается для конкретной учётной записи и наследует её права: внешняя система получает доступ только к тем функциям, которые разрешены выбранному пользователю. 7 + 8 +|=Способ авторизации|=Описание 9 +|((( 10 +Учётная запись 11 +)))|((( 12 +Стандартная авторизация пользователя (логин и пароль) 13 +))) 14 +|((( 15 +API-токен 16 +)))|((( 17 +Альтернативный способ для программного доступа без передачи пароля 18 +))) 19 + 20 +Для одного пользователя можно настроить один или несколько API-токенов. По умолчанию токены не создаются — их нужно создать вручную. 21 + 22 +API-токен авторизует запрос только при одновременном выполнении условий: 23 + 24 +* лицензия Платформы активна; 25 +* срок действия токена не истёк (для токенов с ограниченным сроком). 26 + 27 +Сервер считывает значение API-токена из HTTP-заголовка с фиксированным именем. Имя заголовка и описание запросов предоставляются при приобретении лицензии с поддержкой API ~[[[Лицензионная политика>>doc:||anchor="licence-policy"]]]. 28 + 29 + 30 +== {{id name="licence-policy"/}}Лицензионная политика == 31 + 32 +Для обеспечения функции авторизации по API-токену проверьте наличие требуемых лицензий в параметрах лицензии ~[[[Просмотр параметров и обновление лицензии>>doc:ui.node.basic.license-update.WebHome]]]. В противном случае требуется приобрести лицензии ~[[[Лицензирование Платформы НЕЙРОСС>>doc:neyross.licensing.WebHome]]]. 33 + 34 +|=((( 35 +Тип узла 36 +)))|=((( 37 +Параметр лицензии 38 +)))|=((( 39 +Комментарий 40 +))) 41 +|(% rowspan="1" %)((( 42 +Платформа НЕЙРОСС 43 + 44 + 45 +)))|Использование API-токенов авторизации|((( 46 +Доступ к разделу создания API-токенов в приложении [[Пользователи, роли и права>>doc:ui.ui-users-roles.WebHome]]. 47 +))) 48 + 49 + 50 + 51 +== Рекомендации по безопасности == 52 + 53 +Для обмена по HTTP рекомендуется протокол HTTPS. 54 + 55 +В составе Платформы НЕЙРОСС есть встроенный HTTPS-сервер. При каждой установке автоматически создаются: 56 + 57 +* уникальный сертификат удостоверяющего центра (CA); 58 +* серверный сертификат, подписанный этим CA. 59 + 60 +Сертификат CA в формате .crt можно скачать через веб-сервер Платформы НЕЙРОСС и установить на клиенте, чтобы доверять HTTPS-соединению без предупреждений браузера. 61 + 62 +HTTPS можно настроить иначе — в том числе с использованием общедоступных CA (например, Let's Encrypt). В таких случаях порядок установления HTTPS-подключения уточняйте для конкретной инсталляции в документации по развёртыванию. 63 + 64 +== Окно раздела == 65 + 66 +[[image:api-token-wnd.png||height="297" width="900"]] 67 + 68 +Окно раздела содержит список токенов с указанием пользователя — «владельца» токена, его названия, времени создания и срока действия. Для бессрочных токенов срок действия не ограничен. Если был хотя бы один авторизованный запрос с использованием токена, указывается время последнего запроса. Инструменты раздела позволяют удалить токен или изменить его название и срок действия. Поддерживается групповое продление токенов. 69 + 70 +== (% style="font-family:inherit; font-size:20px" %)Создание токена(%%) == 71 + 5 5 Нажмите на кнопку **Создать токен**. 6 6 7 7 В отобразившемся окне заполните поля согласно таблице ниже. ... ... @@ -33,9 +33,31 @@ 33 33 34 34 (% class="box warningmessage" %) 35 35 ((( 36 -Обязательно скопируйте токен в буфер обмена! Токен отображается один раз в окне его создания. Восстановление токена невозможно. Потребуется удалить и создать новый токен. 103 +**ВАЖНО** 104 + 105 +Обязательно скопируйте токен в буфер обмена! Токен отображается **ТОЛЬКО ОДИН РАЗ**. Восстановление токена невозможно. Потребуется удалить и создать новый токен. 37 37 ))) 38 38 39 -== Редактирование токена == 108 +== {{id name="edit"/}}Редактирование токена == 40 40 41 -Платформа НЕЙРОСС обеспечивает возможность группового продления срока действия токенов. 110 +Вы можете изменить название и/или срок действия токена. Для этого в строке токена нажмите на кнопку [[image:ui.node.WebHome@btn_prp.png]] и в отобразившемся меню выберите **Изменить**. 111 + 112 +В отобразившемся окне введите новое название и/или срок действия. Сохраните изменения. 113 + 114 +[[image:api-token-edit.png]] 115 + 116 +== Продление токена == 117 + 118 +Платформа НЕЙРОСС обеспечивает возможность одинарного и группового продления срока действия токенов. Продление срока действия одного токена осуществляется через процедуру [[редактирования>>doc:||anchor="edit"]]. 119 + 120 +Для группового продления: 121 + 122 +1. Выберите требуемые токены. 123 +1. Нажмите на кнопку Изменить. 124 +1. В отобразившемся окне введите новый срок действия, сохраните изменения. 125 + 126 +[[image:api-token-renew.png]] 127 + 128 +== Удаление токена == 129 + 130 +Возможно одиночное и групповое удаление токенов. Для удаления одного токена вы можете воспользоваться командой Удалить в строке токена. Также вы можете выделить требуемые токены и нажать на кнопку Удалить в верхней части окна. Фактическое удаление токенов осуществляется после подтверждения удаления.
- api-token-edit.png
-
- Автор
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.admin - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +4.1 KB - Содержимое
- api-token-renew.png
-
- Автор
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.admin - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +2.8 KB - Содержимое
- api-token-wnd.png
-
- Автор
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.admin - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +17.2 KB - Содержимое
- XWiki.ShortUrlClass[0]
-
- Short URL code
-
... ... @@ -1,0 +1,1 @@ 1 +16db8 - Last known target (debug)
-
... ... @@ -1,0 +1,1 @@ 1 +ui.ui-users-roles.ui-accounts-platform.ui-account-api-tokens.WebHome