Escenario: realizar una autorización basada en token

Este escenario explica cómo realizar una autorización basada en token para trabajar con la API de REST.

Prerrequisitos

Asegúrese de tener una cuenta de MDR con uno de los siguientes roles asignado:

• La función de administrador de MDR
• Un rol personalizado con los siguientes derechos de acceso (aplicable solo a Kaspersky Security Center):
  • Acceso a incidentes
  • Acceso a la API de REST

Etapas

La autorización basada en tokens procede en etapas:

1. Crear un token de actualización en MDR Web Console

   Necesita un token de actualización para crear un token de acceso. Un token de actualización es válido durante 24 horas. Puede usar un token de actualización solo una vez.

2. Crear un token de acceso a través de la API de REST

   Necesita un token de acceso para trabajar con la API de REST. Un token de acceso es válido por 1 hora. Puede utilizar un token de acceso varias veces durante su vida útil.

   Cuando crea un token de acceso, la API de REST genera un nuevo token de actualización y lo incluye en la respuesta. Cuando caduca el token de acceso, puede crear un nuevo token de acceso utilizando el token de actualización generado por la API más reciente.

   Un token de actualización generado por la API es válido durante 7 días.

Resultados

Una vez completado este escenario, puede comenzar a trabajar con la API de REST, enviando solicitudes con el token de acceso.