Sicherheit
Die allermeisten Endpunkte der FLOWWER-API arbeiten im Kontext eines FLOWWER-Benutzers. Zur Authentifizierung wird ein Schlüssel im HTTP-Header X-FLOWWER-ApiKey des REST-Aufrufs übergeben:
X-FLOWWER-ApiKey: <API-Key>
Dafür gibt es zwei Arten von Schlüsseln:
| Schlüssel | Geeignet für | Einrichtung |
|---|---|---|
| API-Key eines API-Benutzers | Integrationen und dauerhafte technische Zugänge, z. B. FLOWWER-Agent, FTP oder InvoiceFetcher | API-Benutzer in der Benutzerverwaltung |
| Persönliches REST-API-Token | eigene Skripte eines Benutzers, mit allen Rechten dieses Benutzers | Persönliche Einstellungen › Anmeldung / Sicherheit › Persönliche API-Tokens |
Ein persönliches Token gilt 365 Tage und nur für die Verwendung, für die es erzeugt wurde. Für das OData-Reporting und den MCP-Server gibt es eigene Token-Arten mit nur lesendem Zugriff.
Rückmeldung
War diese Seite hilfreich?
Vielen Dank für das positive Feedback!
Vielen Dank für das ehrliche Feedback!
Wir würden uns über einen Verbesserungsvorschlag sehr freuen.