Métodos de autenticación

Nuestra API admite varios métodos de autenticación, cada uno adaptado a diferentes escenarios y casos de uso. A continuación se muestra una descripción general de los métodos de autenticación disponibles:

• Tokens de acceso personal: son una forma práctica de acceder a nuestra plataforma mediante programación para usuarios individuales. Estos tokens actúan como un puente seguro entre tus aplicaciones y nuestra API. Los usuarios pueden generar y gestionar sus tokens a través de las preferencias de usuario, lo que permite un control detallado sobre los datos a los que pueden acceder. Los tokens de acceso personal son ideales para scripts, tareas automatizadas o integraciones a pequeña escala.

• OAuth 2.0 para apps externas: OAuth 2.0 está diseñado para aplicaciones de terceros que buscan acceso a nuestra plataforma en nombre de los usuarios. Facilita la autorización segura sin exponer las credenciales de usuario. Las Apps externas pueden registrarse con nosotros, obteniendo credenciales de cliente que las identifiquen. Este método se recomienda para integraciones más grandes y aplicaciones que accedan a los datos de varios usuarios.

• Claves API: las claves API ofrecen una forma sencilla de autenticar las solicitudes adjuntando una clave a cada llamada API. Aunque no son tan sólidas como otros métodos, las claves API son útiles para recursos o escenarios en los que no es necesario un control detallado, ya que ofrecen un control de acceso limitado, otorgando acceso a todos los puntos finales asociados con la clave.

  Importante: La compatibilidad con la autenticación de clave API finalizará en marzo de 2025. Recomendamos utilizar aplicaciones externas o tokens de acceso personal (PAT) como método principal de autenticación.

  Obtén más información sobre las próximas obsolescencias.

• ROPC (no recomendado): Credenciales de contraseña de propietario de recursos (ROPC) es un método de autenticación que permite a los usuarios proporcionar su nombre de usuario y contraseña directamente al servidor de autorización para obtener un token de acceso. Es menos seguro y no recomendado en comparación con los métodos basados en tokens como OAuth o los tokens de acceso personal.