Механизм упрощенной авторизации для личного пользования Один | ALOR OpenAPI

Механизм упрощенной авторизации для личного пользования

Один из самых частых вопросов - "Как авторизоваться на production-контуре".
Мы рекомендуем авторизацию через OAuth (из соображений безопасности), но для некоторых типов приложений это overkill, а также может создать технические сложности/неудобства.

Исходя из пожеланий сообщества мы реализовали и запустили дополнительный механизм авторизации - https://alor.dev/open-api-tokens
В новом разделе можно "привязать" свой брокерский договор к аккаунту разработчика и выписывать/отзывать долгосрочные токены (refresh).
ВНИМАНИЕ! Токены являются приватной информацией, равносильной логину и паролю. Держите их в секрете.

Новый способ подойдет тем, кто разрабатывает приложения для личного пользования и не планирует их распространять на других клиентов.
Пример: личный торговый робот.

Для сервисов, которые распространяются по клиентам и выполняют авторизацию через АЛОР - OAuth остается обязательным.

На текущий момент функционал уже работает, но пока в статусе "бета".
Будем рады любой обратной связи.