Gestire le connessioni

Qualsiasi assistente connesso opera a tuo nome e può consultare tutte le scorecard e le risposte del tuo account DimensionKit. L’autorizzazione di scrittura consente aggiornamenti e pubblicazioni sull’intero profilo. Gli account altrui restano completamente inaccessibili.

Consultare le integrazioni attive

La sezione Applicazioni collegate nella tua interfaccia di amministrazione elenca tutte le applicazioni connesse, i relativi permessi e il momento dell’autorizzazione.

Disconnettere un’applicazione

Seleziona Disconnetti in corrispondenza dell’applicazione desiderata. L’autorizzazione decade all’istante. Per riutilizzare il servizio occorrerà autorizzarlo nuovamente.

Cancellare l’integrazione sul client non basta

Eliminare il connettore all’interno di Claude, Cursor o di un altro applicativo rimuove soltanto la copia locale del token. DimensionKit non riceve questa notifica, per cui il token continua a essere valido fino alla sua scadenza naturale e il refresh token potrebbe rinnovarlo fino a 30 giorni.

In caso di smarrimento di un computer o smartphone, revoca l’accesso dall’amministrazione per disattivarlo immediatamente sul server.

La revoca di un’applicazione non cancella in nessun caso le tue scorecard o le risposte ricevute.

Durata delle autorizzazioni

Il meccanismo si basa su due elementi distinti:

Token	Validità	Ruolo
Access token	1 ora	Trasmesso ad ogni operazione dell’assistente
Refresh token	30 giorni	Utilizzato in background per rinnovare l’access token

Ogni rinnovo genera un nuovo refresh token, facendo ripartire il periodo di 30 giorni:

• Un assistente impiegato con regolarità rimane collegato continuativamente.
• Un assistente non utilizzato per 30 giorni consecutivi viene disconnesso automaticamente.

Rivedere i permessi accordati

I permessi rimangono invariati per tutta la vita del collegamento. Se desideri ampliare o circoscrivere i poteri di un assistente, disconnettilo e ripeti la connessione selezionando gli scope desiderati. Vedi Connettere un client.

Per gli sviluppatori di client

DimensionKit supporta la revoca dei token in accordo con lo standard RFC 7009 al percorso /oauth/revoke:

POST /oauth/revoke
Content-Type: application/x-www-form-urlencoded

token=<access-or-refresh-token>&token_type_hint=access_token&client_id=<tuo-client-id>

• Invalidare uno dei due token revoca l’intera autorizzazione.
• Il valore token_type_hint non è obbligatorio.
• Una richiesta per un token non presente o già revocato risponde con 200.
• Un client può revocare esclusivamente i token emessi a proprio favore.