Gestionar conexiones

Cada asistente conectado actúa en tu nombre y puede acceder a la totalidad de scorecards y envíos de tu cuenta en DimensionKit. El permiso de escritura autoriza modificaciones y publicaciones en toda la cuenta. Las cuentas de otros usuarios continúan siendo inaccesibles.

Ver qué aplicaciones están conectadas

El apartado Aplicaciones conectadas de tu panel de administración muestra todas las herramientas enlazadas, sus permisos concedidos y la fecha de autorización.

Desconectar un asistente

Haz clic en el botón Desconectar de la fila correspondiente. El acceso se anula al instante. Para volver a utilizarlo será necesario realizar de nuevo el proceso de autorización.

Borrar la integración en el cliente no es suficiente

Eliminar el conector en Claude, Cursor u otra herramienta solo borra la copia local del token. DimensionKit no recibe notificación de dicha acción, por lo que el token seguirá teniendo validez hasta su vencimiento y el refresh token almacenado podría prorrogarlo hasta 30 días.

Si pierdes un dispositivo, revoca la conexión desde el panel de control para cortar el acceso de forma definitiva a nivel de servidor.

Desconectar un asistente no altera en absoluto tus evaluaciones ni las respuestas recibidas.

Duración de las autorizaciones

El sistema emplea dos tipos de credenciales complementarias:

Token	Validez	Función
Access token	1 hora	Se adjunta en cada llamada que realiza el asistente
Refresh token	30 días	Se emplea de forma transparente para obtener un nuevo access token

Cada renovación emite un refresh token nuevo, reiniciando el contador de 30 días:

• Un asistente utilizado de forma recurrente se mantiene vinculado indefinidamente.
• Un asistente que no registre actividad durante 30 días seguidos pierde la autorización automáticamente.

Ajustar los permisos concedidos

Los permisos se fijan al inicio de la conexión. Para ampliar o recortar las facultades de un asistente, desconéctalo y vuelve a vincularlo seleccionando los permisos deseados. Consulta Conectar un cliente.

Para desarrolladores de clientes

DimensionKit incorpora revocación de tokens conforme al estándar RFC 7009 en la ruta /oauth/revoke:

POST /oauth/revoke
Content-Type: application/x-www-form-urlencoded

token=<access-or-refresh-token>&token_type_hint=access_token&client_id=<tu-client-id>

• Invalidar cualquiera de los dos tokens revoca la autorización en su conjunto.
• El parámetro token_type_hint es opcional.
• Los tokens no reconocidos o previamente revocados devuelven un código 200.
• Una aplicación cliente únicamente puede revocar tokens generados para sí misma.