从 API 密钥迁移到个人访问令牌 (PAT)

API 密钥和个人访问令牌 (PAT) 都用于身份验证和授权。本指南介绍了如何从 API 密钥迁移到 PAT。

了解 API 密钥和 PAT

API 密钥主要用于对发送至 UiPath Orchestrator API 的请求进行身份验证。它们在租户级别生成，并提供对特定 Orchestrator 资源的访问权限。

另一方面，PAT 专为对访问 UiPath 服务（例如 Orchestrator、Studio、Document Understanding 和 UiPath Platform 资源）的用户和应用程序进行身份验证而量身定制。每个 PAT 都与一个用户帐户相关联，并且可以根据用户需求调整访问权限级别。

迁移注意事项：要从 API 密钥迁移到 PAT，必须使用包含所有 Orchestrator 作用域的应用程序作用域 (OR.*) 定义 PAT。

作用域和安全性

API 密钥用于访问特定 Orchestrator 租户内的资源，并且可以通过与 API 密钥绑定的权限进行限制。相反，PAT 授予用户对其 UiPath 组织内资源的访问权限，并且可以在 UiPath 产品中分配特定的访问作用域。

在安全性方面，PAT 更安全，因为它们链接到个人用户，并且可以随时撤销或替换。

迁移注意事项：请记住，与 API 密钥不同，PAT 有到期日期。因此，这些令牌必须在过期前重新生成，以确保能不中断访问 UiPath 服务。

工作机制

API 密钥主要用于以编程方式访问 Orchestrator API 端点。

PAT 具有更多样化的用途，包括以编程方式访问多项服务，但也包括用户与系统的直接交互。

迁移注意事项：虽然 API 密钥需要从身份验证端点获取一组令牌，但 PAT 值应直接在 API 调用中用作授权标头 (Authorization: Bearer <PAT value>) 中的持有者令牌值