Passa al contenuto principale

Gestione del token

Durata e riuso​

  • Leggi la durata da expires_in (secondi).
  • Riusa il token finché è valido: non serve chiederne uno nuovo per ogni chiamata.
  • Una risposta 401 indica un token mancante, scaduto o non valido: richiedine uno nuovo e ripeti la chiamata una sola volta.

Strategia consigliata​

Informazioni sul token​

GET /api/Account/TokenInfo restituisce le informazioni associate al token corrente. Vedi Account.

Sicurezza​

  • Non scrivere token o password nei log, nel codice sorgente o nei prompt degli assistenti AI.
  • Conserva le credenziali in variabili d'ambiente o in un secret store (Azure Key Vault, dotnet user-secrets, vault della piattaforma di deploy).
  • Usa utenti con il minimo privilegio necessario: un utente per la sincronizzazione e un utente di sola lettura per applicazioni e AI.