Authentifizierungsmethoden

Unsere API unterstützt verschiedene Authentifizierungsmethoden, die jeweils auf unterschiedliche Szenarien und Anwendungsfälle zugeschnitten sind. Hier finden Sie eine Übersicht über die verfügbaren Authentifizierungsmethoden:

• Persönliche Zugriffstoken: Persönliche Zugriffstoken sind eine bequeme Möglichkeit für einzelne Benutzer, programmgesteuert auf unsere Plattform zuzugreifen. Diese Token fungieren als sichere Brücke zwischen Ihren Anwendungen und unserer API. Benutzer können ihre Token über ihre Benutzereinstellungen generieren und verwalten, was ihnen eine detaillierte Kontrolle über die zugreifbaren Daten ermöglicht. Persönliche Zugriffstoken sind ideal für Skripts, automatisierte Aufgaben oder kleine Integrationen.

• OAuth 2.0 für externe Apps: OAuth 2.0 ist für Anwendungen von Drittanbietern gedacht, die im Namen von Benutzern auf unsere Plattform zugreifen möchten. Es ermöglicht eine sichere Autorisierung, ohne die Anmeldeinformationen der Benutzer preiszugeben. Externe Apps können sich bei uns registrieren und erhalten Client-Anmeldeinformationen, die sie identifizieren. Diese Methode wird für größere Integrationen und Anwendungen empfohlen, die auf die Daten mehrerer Benutzer zugreifen.

• API-Schlüssel: API-Schlüssel bieten eine einfache Möglichkeit, Anforderungen zu authentifizieren, indem an jeden API-Aufruf ein Schlüssel angehängt wird. API-Schlüssel sind zwar nicht so robust wie andere Methoden, eignen sich aber für Ressourcen oder Szenarien, in denen keine detaillierte Kontrolle erforderlich ist, da sie eine begrenzte Zugriffskontrolle bieten und Zugriff auf alle mit dem Schlüssel verbundenen Endpunkte gewähren.

  Wichtig: Die Unterstützung für die API-Schlüssel-Authentifizierung endet im März 2025. Wir empfehlen die Verwendung von externen Anwendungen oder persönlichen Zugriffstoken (PATs) als primäre Authentifizierungsmethode.

  Erfahren Sie mehr über Demnächst veraltete Funktionen.

• ROPC (nicht empfohlen): ROPC (Resource Owner Password Credentials) ist eine Authentifizierungsmethode, mit der Benutzer ihren Benutzernamen und ihr Kennwort direkt beim Autorisierungsserver angeben können, um ein Zugriffstoken zu erhalten. Sie ist weniger sicher und wird im Vergleich zu tokenbasierten Methoden wie OAuth oder persönlichen Zugriffstokens nicht empfohlen.