INTEGRITY Dokumentace

API tokeny účtu

Zatímco uživatelské tokeny jednají jménem konkrétního uživatele a dědí podmnožinu jeho oprávnění, tokeny API účtu umožňují vytvářet trvalé integrace, které fungují jako service principaly s vlastní specifickou sadou oprávnění. Tento přístup je ideální pro scénáře jako CI/CD nebo budování integrací s externími službami, například SIEM, kde je důležité, aby integrace fungovala dál i dlouho poté, co uživatel, který ji nastavil, třeba i organizaci úplně opustil. Uživatelské tokeny se naopak lépe hodí pro příležitostné úkoly, jako je skriptování, kde je žádoucí jednat jako daný uživatel a trvalost není tak podstatná.

Nové API tokeny účtu používají cfat_ s prefixem snadno prohledávatelný formát, což umožňuje nástrojům pro skenování přihlašovacích údajů odhalit uniklé tokeny.

Vytvoření tokenu vlastněného účtem

  1. Přihlaste se do Cloudflare dashboard.
  2. Přejděte na Manage Account > API tokeny účtu.
  3. Vyberte Create Token a vyplňte název tokenu, oprávnění a volitelně datum vypršení platnosti tokenu.
  4. Vyberte Pokračovat k souhrnu a zkontrolujte podrobnosti.
  5. Vyberte Create Token.

Alternativně můžete vytvořit token pomocí API pro vytváření API tokenů účtu.

Viz blogový příspěvek s dalšími informacemi.

Tabulka kompatibility

API tokeny účtu jsou obecně dostupné pro všechny účty. Některé služby zatím nemusí API tokeny účtu podporovat. Aktuální stav najdete v tabulce kompatibility níže.

Produkt Kompatibilita
Access
Account Analytics
Správa účtu
AI Gateway
API Shield
Argo
Billing
Browser Run
Bulk Redirects
Cache
Tiered Cache
Client-side security (formerly Page Shield)
Cloud Connector
Configuration Rules
Vlastní seznamy
Custom Pages
D1
Data Loss Prevention
Digital Experience Monitoring
Distribuovaný web
DNS
Durable Objects
Email Relay
Secure Web Gateway
Kontroly stavu
Hyperdrive
Obrázky
Intel Data Platform
Load Balancing
Log Explorer
Network Flow
Magic Transit
Cloudflare WAN
Managed Rules
Network Error Logging
Page Rules
Pages
R2
Radar
Registrátor
Rulesets
Spectrum
Rychlost
SSL/TLS
Stream
Super Bot Fight Mode
Trasování
Tunnels
Turnstile
Vectorize
Waiting Room
Workers
Workers AI
Workers KV
Workers Observability
Workers Queues
Workflows
Zaraz
Zero Trust Client Platform
Zero Trust Devices and Services
Správa zóny/domény