Token
Een Token kan worden gebruikt om een nieuwe sessie te starten. Dit is altijd aan een gebruiker vast toegewezen. De ID van een token wordt willekeurig gegenereerd en heeft altijd 64 tekens. De sterkte van een token is dus vastgesteld op 384 bits.
Tokens kunnen automatisch door het systeem worden aangemaakt wanneer de gebruiker daarmee interactie heeft. Dit gedrag is normaal. Als een gebruiker bijvoorbeeld zijn wachtwoord opnieuw instelt, wordt er een token per e-mail verzonden.
Veiligheid: Let er zorgvuldig op waar u tokens opslaat. Door toegang tot een token krijgt iedereen automatisch toegang tot het systeem.
Typen
Er zijn verschillende token-types met verschillende functies. Zie hiervoor de volgende tabel.
Opmerking: Door het wijzigen van het type wordt de sessie niet automatisch aangepast. Het token moet daarom opnieuw worden gebruikt.
| Symbool | Type | Beschrijving |
|---|---|---|
| Inloggegevens niet opslaan | Statisch token. Dit genereert een nieuwe sessie. Het token blijft behouden en wordt niet gewijzigd. | |
| Inloggegevens opslaan | Slaat de inloggegevens op met behulp van een token maximaal één jaar. De vervaldatum wordt automatisch verlengd wanneer de gebruiker de visualisatie gebruikt. Dit token werkt niet in Antcas Control. | |
| Eenmalig aanmelden | Verwijdert het token onmiddellijk na het inloggen. De sessie blijft behouden totdat de gebruiker zich afmeldt. | |
| Gesynchroniseerd met sessie | De sessie wordt gekoppeld aan het token. Het verlopen van de vervaldatum of het verwijderen van het token beëindigt ook alle gekoppelde sessies. | |
| Gesynchroniseerd met Antcas Control | Als een systeem-sessie actief is, kan dit token in plaats van het bovenstaande worden aangemaakt. Het wordt dan automatisch ingelogd wanneer Antcas Control wordt gebruikt. De sessie wordt echter niet beëindigd bij het uitloggen uit de editor. | |
| Gesynchroniseerd met Antcas Cloud | De sessie wordt gesynchroniseerd met de Antcas Cloud. Dit dient voor automatisch inloggen via de cloud. Bij het wijzigen van een wachtwoord wordt dit token automatisch verwijderd. | |
| Wachtwoord instellen | Nieuw wachtwoord instellen. Een dialoogvenster verschijnt na het inloggen en dwingt de gebruiker om een nieuw wachtwoord vast te stellen. |
Token Gebruiken
Om de tokens te gebruiken, moet achter de URL van de server (zie Hostnaam) en de poort van de visualisatie de ID van het token worden ingevoegd. De ID is in de configuratie zichtbaar door dubbelklikken op een token en kan eenvoudig worden gekopieerd.
https://hostname:8000/de-ch/?token=TOKEN_ID
Tip: U kunt tokens ook in de SPS aanmaken. Zie hiervoor functieblok INVITE_USER en RESETPWD_USER.
Token Verzenden
Wanneer een token bijvoorbeeld via e-mail of chat wordt verzonden, kan dit door een scanner worden verwijderd voordat het de gebruiker bereikt. Daarom is er een optie om dit gedrag te voorkomen met behulp van een extra parameter. De URL moet hiervoor worden uitgebreid met &link=send.
https://hostname:8000/de-ch/?token=TOKEN_ID&link=send
Dit betekent dat er een extra tussenstap in de browser wordt opgeroepen om het token te verwijderen.
Opmerking: Deze methode heeft geen invloed op de API.