Zarządzanie połączeniami
Każdy połączony asystent działa w Twoim imieniu i może uzyskać dostęp do wszystkich scorecard i zgłoszeń na Twoim koncie DimensionKit. Uprawnienie do zapisu pozwala na modyfikacje i publikację w obrębie całego konta. Konta innych użytkowników pozostają niedostępne.
Podgląd połączonych aplikacji
Dział zatytułowany „Podgląd połączonych aplikacji”W zakładce Połączone aplikacje w panelu administracyjnym znajdziesz listę wszystkich programów, zakres przyznanych im praw oraz datę autoryzacji.
Odłączanie aplikacji
Dział zatytułowany „Odłączanie aplikacji”Kliknij przycisk Rozłącz przy wybranej aplikacji. Dostęp wygasa natychmiastowo. Ponowne nawiązanie połączenia wymaga przejścia całego procesu autoryzacji od początku.
Rozłączenie aplikacji w żaden sposób nie narusza Twoich formularzy ani zgromadzonych odpowiedzi.
Czas trwania autoryzacji
Dział zatytułowany „Czas trwania autoryzacji”W tle funkcjonują dwa powiązane tokeny:
| Token | Ważność | Przeznaczenie |
|---|---|---|
| Access token | 1 godzina | Przesyłany przy każdym zapytaniu asystenta |
| Refresh token | 30 dni | Wykorzystywany w tle do pobierania nowego tokena dostępu |
Każde odświeżenie generuje nowy refresh token, resetując licznik 30 dni:
- Asystent używany regularnie pozostaje połączony bezterminowo.
- Asystent nieużywany przez 30 kolejnych dni traci ważność i wymaga ponownego połączenia.
Zmiana zakresu uprawnień
Dział zatytułowany „Zmiana zakresu uprawnień”Zakresy uprawnień są stałe przez cały czas trwania danego połączenia. Aby poszerzyć lub zawęzić uprawnienia asystenta, odłącz go i połącz ponownie, wybierając pożądany zestaw praw. Zobacz Łączenie klienta.
Informacje dla twórców oprogramowania
Dział zatytułowany „Informacje dla twórców oprogramowania”DimensionKit wdraża specyfikację odwoływania tokenów RFC 7009 pod adresem /oauth/revoke:
POST /oauth/revokeContent-Type: application/x-www-form-urlencoded
token=<access-lub-refresh-token>&token_type_hint=access_token&client_id=<twoj-client-id>- Unieważnienie dowolnego z tokenów unieważnia całe powiązane uprawnienie.
- Parametr
token_type_hintjest opcjonalny. - Token nierozpoznany lub już unieważniony zwraca kod
200. - Klient może odwoływać wyłącznie tokeny wyemitowane na własną rzecz.