Clés
L’onglet Keys contient la clé d’API de l’assistant : le accessToken utilisé par une intégration lorsque le mode de sécurité est API.
- La clé est affichée avec une date d’expiration et peut être renouvelée.
- Le renouvellement invalide l’ancienne clé ; mettez ensuite à jour chaque intégration.
- Un assistant en mode None n’a besoin d’aucune clé ; un assistant en mode OIDC
utilise à la place le jeton de votre fournisseur.
- La clé d’API est un identifiant public, pas un secret : elle est visible dans le code
source de toute page qui intègre l’assistant. Utilisez-la pour identifier l’assistant dans des scénarios comme un intranet ou un accès légèrement restreint. Pour une protection plus forte, combinez-la avec les origines autorisées ou passez à l’authentification OIDC.