Токен
Є токен може бути використаний для початку нової сесії. Він завжди жорстко прив'язаний до користувача. Ідентифікатор токена генерується випадково і завжди має 64 символи. Сила токена таким чином фіксована на рівні 384 біт.
Токени можуть бути автоматично створені системою, коли користувач відповідно взаємодіє. Така поведінка є нормальною. Наприклад, якщо користувач змінює свій пароль, то токен буде відправлений через електронну пошту.
Безпека: Будь ласка, дотримуйтеся обережності при зберіганні токенів. Доступ до токена надає будь-кому автоматичний доступ до системи.
Типи
Існують різні типи токенів з різними функціями. Дивіться таблицю нижче.
Зауваження: Зміна типу не автоматично адаптує сесію. Токен потрібно використовувати ще раз для цього.
| Символ | Тип | Опис |
|---|---|---|
| Не зберігати дані для входу | Статичний токен. Він створює нову сесію. Токен залишається незмінним. | |
| Зберегти дані для входу | Зберігає дані для входу за допомогою токена максимум на один рік. Термін дії автоматично збільшується, коли користувач використовує візуалізацію. Цей токен не працює в Antcas Control. | |
| Вхід один раз | Токен видаляється одразу після входу. Сесія зберігається, поки користувач не вийде з системи. | |
| Синхронізовано з сесією | Сесія пов'язана з токеном. Завершення терміну дії токена або його видалення також завершує всі пов'язані сесії. | |
| Синхронізовано з Antcas Control | Якщо активна системна сесія, цей токен може бути створений замість попереднього. Він автоматично входить у систему при використанні Antcas Control. Однак сесія не завершується при виході з редактора. | |
| Синхронізовано з Antcas Cloud | Сесія синхронізується з Antcas Cloud. Це використовується для автоматичного входу через хмару. При зміні пароля цей токен автоматично видаляється. | |
| Встановити пароль | Встановити новий пароль. Вікно діалогу з'являється після входу і змушує користувача встановити новий пароль. |
Використання токенів
Щоб використовувати токени, потрібно додати до URL сервера (див. Ім'я хоста) і порту візуалізації ідентифікатор токена. Ідентифікатор доступний у конфігурації подвійним кліком на токені та може бути легко скопійований.
https://hostname:8000/de-ch/?token=TOKEN_ID
Підказка: Ви також можете створювати токени в SPS. Дивіться функціональний блок INVITE_USER та RESETPWD_USER.
Надсилання токенів
Якщо токен надсилається, наприклад, через електронну пошту або чат, його можна видалити сканером, перш ніж він досягне користувача. Тому існує опція для запобігання цьому за допомогою додаткового параметра. Для цього URL потрібно розширити &link=send.
https://hostname:8000/de-ch/?token=TOKEN_ID&link=send
Це означає, що додатковий проміжний крок викликається в браузері для видалення токена.
Зауваження: Цей метод не має впливу на API.