DataKit API Token¶

什么是 Token？¶

当用户成功登录观测云系统后，系统会生成一个 Token，并将该 Token 返回给客户端。这个 Token 包含了用户的身份信息和权限。在后续的请求中，客户端会携带这个 Token 作为身份验证凭证发送给服务端。

服务端接收到请求后，会验证 Token 的有效性和合法性。这通常包括检查 Token 的签名、过期时间以及与用户信息的匹配等。如果 Token 验证通过，服务端会根据 Token 中的用户身份和权限进行相应的操作和授权。

通过使用 Token 进行身份验证，观测云可以实现无状态的会话管理，从而提高系统的可伸缩性和性能。同时，Token 也可以附带额外的信息，例如角色、权限等，使得系统可以根据不同的用户角色和权限，对资源和功能进行精细化的访问控制。

总的来说，在观测云中，Token 作为一种身份验证凭证，扮演着确保只有经过授权用户可以使用和访问系统资源的重要角色。

Token 如何保证安全性？¶

Token 在使用观测云产品的过程中可以提高用户和产品本身的安全性，具体体现在以下几个方面：

• 身份验证和授权：Token 用于验证用户的身份和权限，确保只有经过授权的用户可以使用和访问系统资源和功能。通过 Token，系统可以对用户进行身份认证和授权，防止未经授权的用户访问和操作敏感数据和功能。

• 安全传输和存储：在观测云，Token 通常通过 HTTPS 协议进行传输，确保在网络传输过程中的机密性和完整性。同时，Token 在客户端和服务端之间的传输可以使用加密算法进行加密，提供额外的安全保护。

• 更换机制：在观测云，Token 生成后，用户可以根据需要定义安全期限，及时更换 Token 以保证系统的安全性。

• 访问控制和权限管理：通过 Token 中携带的用户身份信息和权限，可以进行精细化的访问控制和权限管理。系统可以根据用户的角色和权限，对不同的资源和功能进行限制和控制，确保用户只能访问和操作他们被授权的资源，提高系统的安全性。

在观测云，如何获取 Token？¶

进入管理 > 设置 > Token，点击复制图表即可。还可根据需要更换当前工作空间的 Token。