個人アクセストークンの使用

​

アクセストークンの作成

1. ワークスペースで、左下のワークスペース名をクリックし、Settings をクリックします。
2. サイドバーの Secrets をクリックします。
3. Personal access tokens タブをクリックします。
4. Create access token をクリックします。
5. トークンの用途がわかる Access token name を入力します。接続するツールの名前など。
6. Access で、トークンが到達できる範囲を選択します:
   • All apps and Superagents: ワークスペース内であなたがアクセスできるすべてのもの。
   • One app or Superagent: 目的のアプリまたは Superagent を検索して選択します。
7. Permission で、トークンができることを選択します:
   • Full access: データの読み書き、関数の実行、アプリの編集が可能。
   • Read-only: データの読み取り、検索、エクスポートのみ。変更はできません。
8. Create access token をクリックします。
9. 値の横にある Copy アイコンをクリックし、接続するツールにトークンを貼り付けてから、Done をクリックします。

​

リクエストでトークンを使用する

Authorization: Bearer YOUR_PERSONAL_ACCESS_TOKEN

curl --request GET \
  --url https://app.base44.com/api/apps/{app_id}/entities/{entity_name} \
  --header 'Authorization: Bearer YOUR_PERSONAL_ACCESS_TOKEN'

​

アカウント API キーからの移行

• 認証情報の入手元: アクセスできるすべてに到達する 1 つのキーではなく、Secrets でトークンを作成し、何に触れられるかを選択します。
• トークンが送られるヘッダー: api_key は Authorization: Bearer に置き換わります。ヘッダーと値の両方を更新してください。古いヘッダーで送信されたトークンは拒否されます。

# Before, with an account API key
api_key: YOUR_API_KEY

# After, with a personal access token
Authorization: Bearer YOUR_PERSONAL_ACCESS_TOKEN

1. ワークスペースで、左下のワークスペース名をクリックし、Settings をクリックします。
2. サイドバーの Secrets をクリックし、Personal access tokens タブをクリックします。
3. Create access token をクリックし、そのスクリプトに実際に必要なアクセスと権限のみを与えます。
4. 値の横にある Copy アイコンをクリックし、Done をクリックします。Base44 は値を二度と表示しません。
5. スクリプト内のキーをトークンの値に置き換えます。
6. リクエストヘッダーを api_key: YOUR_API_KEY から Authorization: Bearer YOUR_PERSONAL_ACCESS_TOKEN に変更します。
7. スクリプトを実行して動作を確認し、古いアカウント API キーを削除します。

​

トークンの管理

1. ワークスペースで、左下のワークスペース名をクリックし、Settings をクリックします。
2. サイドバーの Secrets をクリックし、Personal access tokens タブをクリックします。
3. 変更したいトークンの横にある More actions アイコン をクリックします。

​

ワークスペースがトークンを制限している場合

• Personal access tokens are blocked in this workspace: どのメンバートークンもワークスペースのアプリやデータに到達できません。管理者が再び有効にするまで、既存のトークンは一時停止されます。
• Doesn’t meet policy: 作成時にはトークンが許可されていましたが、その後ポリシーが変更されました。誰かが無効化するまで動作し続け、ツールチップにはポリシーのどの部分に一致しないかが表示されます。
• Not allowed by workspace policy: ポリシーで許可されていないため、選択できない権限またはアクセスオプション。