Token
Ett token kan användas för att starta en ny session. Detta är alltid fast knutet till en användare. ID:n för ett token skapas slumpmässigt och har alltid 64 tecken. Styrkan på ett token är således fixerad till 384 bitar.
Tokens kan skapas automatiskt av systemet när användaren interagerar på rätt sätt. Detta beteende är normalt. Om en användare till exempel ändrar sitt lösenord, skickas ett token via e-post.
Säkerhet: Var noga med var du sparar tokens. Genom att få åtkomst till ett token får någon automatiskt åtkomst till systemet.
Typer
Det finns olika typer av tokens med olika funktioner. Se tabellen nedan för mer information.
Anmärkning: Genom att ändra typen anpassas inte sessionen automatiskt. Token måste användas igen för detta.
| Symbol | Typ | Beskrivning |
|---|---|---|
| Anmeldedata inte spara | Statiskt token. Detta skapar en ny session. Token förblir oförändrat och ändras inte. | |
| Anmeldedata spara | Sparar inloggningsuppgifterna med token högst ett år. Utgångsdatumet ökas automatiskt när användaren använder visualiseringen. Detta token fungerar inte i Antcas Control. | |
| Logga in en gång | Raderar token omedelbart efter inloggning. Sessionen förblir aktiv tills användaren loggar ut. | |
| Synkroniserat med session | Sessionen är kopplad till token. Utgångsdatumet för token eller radering avslutar alla kopplade sessioner. | |
| Synkroniserat med Antcas Control | Om en system-session är aktiv kan detta token skapas istället för det ovan. Det loggas in automatiskt när Antcas Control används. Sessionen avslutas dock inte vid utloggning från redigeraren. | |
| Synkroniserat med Antcas Cloud | Sessionen är synkroniserad med Antcas Cloud. Detta används för automatisk inloggning via molnet. Vid ändring av lösenord tas detta token bort automatiskt. | |
| Lösenord ställa in | Ställ in ett nytt lösenord. Ett dialogfönster visas efter inloggning och tvingar användaren att ställa in ett nytt lösenord. |
Använda Token
För att använda tokens måste token-ID:n läggas till bakom URL:en för servern (se Värdnamn) och porten för visualiseringen. ID:n är synlig i konfigurationen genom dubbelklick på ett token och kan enkelt kopieras.
https://hostname:8000/de-ch/?token=TOKEN_ID
Tips: Du kan också skapa tokens i SPS. Se funktionsblocket INVITE_USER och RESETPWD_USER för mer information.
Skicka Token
Om ett token skickas via e-post eller chatt kan det raderas av en scanner innan det når användaren. Därför finns det en alternativ parameter som kan användas för att förhindra detta beteende. URL:en måste utökas med &link=send.
https://hostname:8000/de-ch/?token=TOKEN_ID&link=send
Detta innebär att ett extra mellansteg i webbläsaren används för att ta bort token.
Anmärkning: Denna metod har ingen inverkan på API:et.