Was ist ein API-Token?
Der API-Token ist ein geheimer Schlüssel, der es Wapi ermöglicht, Anfragen an Ihre WordPress-Seite zu authentifizieren. Jede verbundene Seite hat ihren eigenen einzigartigen Token.
Einzigartiger Token
Ihr Token ist ein einzigartiger und sicherer Schlüssel, der automatisch generiert wird
Sichere Speicherung
Er wird verschlüsselt gespeichert, um seine Sicherheit zu gewährleisten
Automatische Verbindung
Wapi verwendet ein sicheres Autorisierungssystem. Der Token wird bei der Verbindung automatisch generiert und konfiguriert:
- Gehen Sie in WordPress zu Wapi > Einstellungen
- Klicken Sie auf Mit Wapi verbinden
- Autorisieren Sie die Verbindung auf wapigpt.ai
- Der Token wird automatisch konfiguriert - nichts zu kopieren!
Einfach und sicher
Dank unseres Autorisierungssystems müssen Sie Token nie manuell handhaben. Alles wird automatisch und sicher verwaltet.
Technische Funktionsweise
Bei der Verbindung läuft automatisch folgender Prozess ab:
- Das Plugin leitet zu wapigpt.ai mit Ihrer Seiten-URL weiter
- Sie authentifizieren sich und autorisieren den Zugriff
- Ein temporärer Autorisierungscode wird generiert
- Das Plugin tauscht diesen Code gegen einen sicheren API-Token
- Der Token wird verschlüsselt in WordPress gespeichert
Dieser Prozess stellt sicher, dass Ihr Token nie offengelegt wird und nur Ihre autorisierte Seite ihn verwenden kann.
Token regenerieren
Wenn Sie glauben, dass Ihr Token kompromittiert wurde, können Sie ihn einfach regenerieren:
Von WordPress aus (empfohlen)
- Gehen Sie in WordPress zu Wapi > Einstellungen
- Klicken Sie auf Neu verbinden
- Autorisieren Sie die Verbindung erneut auf wapigpt.ai
- Ein neuer Token wird automatisch generiert und konfiguriert
Vom SaaS-Dashboard
- Melden Sie sich bei wapigpt.ai an
- Gehen Sie zu Websites
- Klicken Sie auf die betreffende Seite
- Klicken Sie auf Token regenerieren
- Verbinden Sie sich dann erneut von WordPress aus
Folgen der Regenerierung
Best Practices
| Praxis | Beschreibung |
|---|---|
| Ein Token pro Website | Teilen Sie niemals einen Token zwischen mehreren Seiten |
| Niemals exponieren | Committen Sie den Token nicht in Git, senden Sie ihn nicht per E-Mail |
| Regelmäßige Regenerierung | Regenerieren Sie den Token alle 6 Monate zur Vorsicht |
| Überwachung | Überprüfen Sie regelmäßig die Aktivitätsprotokolle |
Client-Tokens (Business+)
Business-Pläne und höher ermöglichen das Erstellen von Client-Tokens um Dritten begrenzten Zugriff zu geben:
Kundenzugang
Erstellen Sie Tokens mit eingeschränkten Berechtigungen für Ihre Kunden. Sie können Wapi über GPT nutzen, ohne Zugriff auf Ihr Dashboard.
Client-Token erstellen
- Gehen Sie zu Seiten > [Ihre Seite] > Client-Zugriff
- Klicken Sie auf Neuer Zugriff
- Legen Sie einen Namen und optional eine E-Mail fest
- Ein Client-Token wird automatisch generiert
Unterschiede Eigentümer-Token vs Client-Token
| Merkmal | Eigentümer-Token | Client-Token |
|---|---|---|
| Dashboard-Zugriff | Ja | Nein |
| Berechtigungsverwaltung | Ja | Nein |
| Regenerierung | Ja | Durch den Eigentümer |
| Statistiken | Vollständig | Eingeschränkt |
Sicherheitstipp
Verwenden Sie einen Passwort-Manager (1Password, Bitwarden, usw.), um Ihre Tokens sicher zu speichern.