← Cloudflare Fundamentals / fundamentals / api / how-to
Omezení tokenů
API tokeny lze za běhu omezit dvěma způsoby:
Filtrování rozsahu IP adres klienta
Omezení klientských IP adres určuje, které IP adresy smí pomocí tohoto tokenu volat API. Pokud není nastavené žádné filtrování, může token ve výchozím nastavení používat libovolná IP adresa. Jakmile je Is in pravidlo je použito, token lze použít pouze z definovaných IP adres. Rozsahy definujte pomocí notace CIDR ↗. Chcete-li povolit rozsah IP adres s výjimkami, definujte Is not in pro výjimky konkrétních IP adres nebo menších rozsahů.
Omezení Time to live (TTL)
Ve výchozím nastavení tokeny nevypršují a mají dlouhou životnost. Definování TTL určuje, kdy token začíná platit a kdy jeho platnost končí. Toto se často označuje jako notBefore a notAfter. Nastavení těchto časových razítek omezuje platnost tokenu na definované období. Pokud nenastavíte datum zahájení ani notBefore znamená, že token je aktivní ihned po vytvoření. Pokud nenastavíte datum konce nebo notAfter znamená, že platnost tokenu nevyprší.
