个人访问令牌

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

云效支持使用个人访问令牌来访问 OpenAPI 。

创建个人访问令牌

重要

为确保访问API 和Git操作代码的令牌安全,云效仅在首次创建时返回并显示令牌。在后续的令牌获取请求中,用户将无法再次获取原始令牌。同时,云效将对您创建的令牌进行加密存储,以确保令牌在保管过程中的安全性。

在令牌的申请和使用过程中,请遵循最小化授权、安全保管、谨慎使用等安全原则,降低可能存在的安全风险。

  1. 登录云效 工作台。登录方式请参见个人账号与登录

  2. 云效 工作台页面,单击右上角的用户头像,然后在弹出的菜单中单击个人设置

    image

  3. 个人设置页面,单击个人访问令牌,然后单击新建访问令牌,填写必要信息,如下所示:

    参数名称

    说明

    令牌名称

    自定义令牌名称,最大支持输入64个字。

    描述

    对个人访问令牌进行描述,可不填。

    到期时间

    配置令牌有效期。

    警告

    令牌到期后将无法调用API接口。

    选择权限

    根据需求按最小化原则配置相关权限。

    image

  4. 确认配置无误后单击底部新建

  5. 保存生成的令牌密钥(仅此次可见,后续无法再次查看)。

个人访问令牌权限说明

支持为个人访问令牌赋予以下权限:image

个人访问令牌(旧版)

旧版令牌仅支持代码管理服务使用,作用范围如图所示:image

令牌权限说明:使用个人访问令牌调用 API 时,只能调用有对应权限点的接口。

重要

repo 和 group 代表代码库或代码组下的全部资源。勾选 repo 的读/写权限,即授权其下所有资源的读/写权限,包括分支、提交、标签等。

如下图所示,赋予令牌代码库全部读写权限:1

管理个人访问令牌

进入个人设置 > 个人访问令牌页面,单击icon图标image,可以更新令牌名称及令牌权限;单击icon图标image,可以删除令牌。image