N4
Token-Verwaltung
Einheit E1 · Prüfart Test
- API-Keys haben Scopes, Ablaufdatum, Rotation (neuer Key, alter läuft mit Frist aus), Widerruf (sofort wirksam), Rate Limit (Anfragen je Minute, Standard 120, konfigurierbar je Key).
- Überschreitung liefert HTTP 429 mit
Retry-After; Widerruf und Ablauf liefern 401. - Der Klartext wird nur einmal beim Erzeugen angezeigt; gespeichert wird ein Hash.