Utilizar tokens de acceso personal para la autenticación de la API

Los tokens de acceso personal (PAT) son una forma segura de autenticar y autorizar solicitudes de API. Esta sección te guiará en el proceso de inclusión de tokens en tus solicitudes de API, y te orientará en la gestión de errores de autenticación.

Incluir tokens en las solicitudes de API

Encabezado de autorización

El método más habitual es incluir el token en el encabezado de Autorización de tu solicitud HTTPS. Utiliza el esquema de portador seguido de un espacio y el valor de token. Por ejemplo:

Authorization: Bearer {token}

Gestionar errores de autenticación de token

El error más común al utilizar tokens de acceso personal es 401 No autorizado. El error 401 No autorizado puede producirse si falta el token de acceso personal proporcionado, ha vencido o carece de los permisos necesarios. El error omite deliberadamente información específica para evitar la exposición de datos sensibles.

Cómo gestionar el error

1. Asegúrate de haber incluido correctamente el token en tu solicitud.

2. Verifica que el token tiene los ámbitos adecuados para la acción que estás intentando.

3. Renueva o regenera el token si ha vencido.