Cos'è un token API?
Il token API è una chiave segreta che permette a Wapi di autenticare le richieste al tuo sito WordPress. Ogni sito connesso ha il proprio token unico.
Token unico
Il tuo token è una chiave unica e sicura generata automaticamente
Archiviazione sicura
È archiviato in modo crittografato per garantire la sua sicurezza
Connessione automatica
Wapi utilizza un sistema di autorizzazione sicuro. Il token viene generato e configurato automaticamente durante la connessione:
- In WordPress, vai a Wapi > Impostazioni
- Clicca su Connetti a Wapi
- Autorizza la connessione su wapigpt.ai
- Il token viene configurato automaticamente - niente da copiare!
Semplice e sicuro
Grazie al nostro sistema di autorizzazione, non hai mai bisogno di manipolare manualmente i token. Tutto viene gestito automaticamente in modo sicuro.
Funzionamento tecnico
Durante la connessione, il seguente processo avviene automaticamente:
- Il plugin reindirizza a wapigpt.ai con l'URL del tuo sito
- Ti autentichi e autorizzi l'accesso
- Viene generato un codice di autorizzazione temporaneo
- Il plugin scambia questo codice con un token API sicuro
- Il token viene archiviato in modo crittografato in WordPress
Questo processo garantisce che il tuo token non venga mai esposto e che solo il tuo sito autorizzato possa utilizzarlo.
Rigenerare un token
Se pensi che il tuo token sia stato compromesso, puoi rigenerarlo facilmente:
Da WordPress (consigliato)
- In WordPress, vai a Wapi > Impostazioni
- Clicca su Riconnetti
- Autorizza nuovamente la connessione su wapigpt.ai
- Viene generato e configurato automaticamente un nuovo token
Dalla dashboard SaaS
- Accedi a wapigpt.ai
- Vai a Siti
- Clicca sul sito interessato
- Clicca su Rigenera il token
- Poi riconnettiti da WordPress
Conseguenze della rigenerazione
Buone pratiche
| Pratica | Descrizione |
|---|---|
| Un token per sito | Non condividere mai un token tra più siti |
| Non esporre mai | Non fare commit del token su Git, non inviarlo via email |
| Rigenerazione periodica | Rigenera il token ogni 6 mesi per precauzione |
| Monitoraggio | Controlla regolarmente i log delle attività |
Token clienti (Business+)
I piani Business e superiori permettono di creare token clienti per dare accesso limitato a terzi:
Accesso clienti
Crea token con permessi limitati per i tuoi clienti. Possono usare Wapi tramite GPT senza accesso alla tua dashboard.
Creare un token cliente
- Vai a Siti > [Il tuo sito] > Accesso clienti
- Clicca su Nuovo accesso
- Imposta un nome e opzionalmente un'email
- Un token cliente viene generato automaticamente
Differenze token proprietario vs cliente
| Caratteristica | Token proprietario | Token cliente |
|---|---|---|
| Accesso dashboard | Sì | No |
| Gestione dei permessi | Sì | No |
| Rigenerazione | Sì | Dal proprietario |
| Statistiche | Complete | Limitate |
Consiglio di sicurezza
Usa un gestore di password (1Password, Bitwarden, ecc.) per archiviare i tuoi token in modo sicuro.