Qu'est-ce qu'un token API ?
Le token API est une clé secrète qui permet à Wapi d'authentifier les requêtes vers votre site WordPress. Chaque site connecté possède son propre token unique.
Token unique
Votre token est une clé unique et sécurisée générée automatiquement
Stockage sécurisé
Il est stocké de manière chiffrée pour garantir sa sécurité
Connexion automatique
Wapi utilise un système d'autorisation sécurisé. Le token est généré et configuré automatiquement lors de la connexion :
- Dans WordPress, allez dans Wapi > Paramètres
- Cliquez sur Connecter à Wapi
- Autorisez la connexion sur wapigpt.ai
- Le token est configuré automatiquement - rien à copier !
Simple et sécurisé
Grâce à notre système d'autorisation, vous n'avez jamais besoin de manipuler manuellement les tokens. Tout est géré automatiquement de manière sécurisée.
Fonctionnement technique
Lors de la connexion, le processus suivant se déroule automatiquement :
- Le plugin redirige vers wapigpt.ai avec votre URL de site
- Vous vous authentifiez et autorisez l'accès
- Un code d'autorisation temporaire est généré
- Le plugin échange ce code contre un token API sécurisé
- Le token est stocké de manière chiffrée dans WordPress
Ce processus garantit que votre token n'est jamais exposé et que seul votre site autorisé peut l'utiliser.
Régénérer un token
Si vous pensez que votre token a été compromis, vous pouvez le régénérer facilement :
Depuis WordPress (recommandé)
- Dans WordPress, allez dans Wapi > Paramètres
- Cliquez sur Reconnecter
- Autorisez à nouveau la connexion sur wapigpt.ai
- Un nouveau token est généré et configuré automatiquement
Depuis le dashboard SaaS
- Connectez-vous à wapigpt.ai
- Allez dans Sites
- Cliquez sur le site concerné
- Cliquez sur Régénérer le token
- Reconnectez ensuite depuis WordPress
Conséquences de la régénération
Bonnes pratiques
| Pratique | Description |
|---|---|
| Un token par site | Ne partagez jamais un token entre plusieurs sites |
| Ne jamais exposer | Ne committez pas le token dans Git, ne l'envoyez pas par email |
| Régénération périodique | Régénérez le token tous les 6 mois par précaution |
| Surveillance | Vérifiez régulièrement les logs d'activité |
Tokens clients (Business+)
Les plans Business et supérieurs permettent de créer des tokens clients pour donner un accès limité à des tiers :
Accès clients
Créez des tokens à permissions limitées pour vos clients. Ils peuvent utiliser Wapi via le GPT sans accès à votre dashboard.
Créer un token client
- Allez dans Sites > [Votre site] > Accès clients
- Cliquez sur Nouvel accès
- Définissez un nom et optionnellement un email
- Un token client est généré automatiquement
Différences token propriétaire vs client
| Caractéristique | Token propriétaire | Token client |
|---|---|---|
| Accès dashboard | Oui | Non |
| Gestion des permissions | Oui | Non |
| Régénération | Oui | Par le propriétaire |
| Statistiques | Complètes | Limitées |
Conseil sécurité
Utilisez un gestionnaire de mots de passe (1Password, Bitwarden, etc.) pour stocker vos tokens de manière sécurisée.