API Token scoping

kreativmonkey commented

2026-06-14 00:05:56 +02:00

Owner

Das API Token scoping muss noch etwas granularer werden. Außerdem gefällt mir die Implementierung, wie diese Tokens angelegt werden nicht. Ein Button "+ New Token" oder so und dann gibts ein modal wo ich dem token ein namen beschreibung wie auch immer geben kann und die skopes sowie das ablaufdatum festlegen kann. Beim Speichern wird mir der Token in einem Modal angezeigt und mit einem klick auf den token wird er automatisch ins clipboard kopiert. Ein spezieller AI Scope dürfte eigentlich gar nicht mehr notwendig sein.

Scopes:

Team (beschränkung auf ein einzelnes Team oder eben zugriff auf alle)

read
write
write:draft
write:schedule
delete
delete:draft
delete:schedule

Das API Token scoping muss noch etwas granularer werden. Außerdem gefällt mir die Implementierung, wie diese Tokens angelegt werden nicht. Ein Button "+ New Token" oder so und dann gibts ein modal wo ich dem token ein namen beschreibung wie auch immer geben kann und die skopes sowie das ablaufdatum festlegen kann. Beim Speichern wird mir der Token in einem Modal angezeigt und mit einem klick auf den token wird er automatisch ins clipboard kopiert. Ein spezieller AI Scope dürfte eigentlich gar nicht mehr notwendig sein. Scopes: Team (beschränkung auf ein einzelnes Team oder eben zugriff auf alle) - read - write - write:draft - write:schedule - delete - delete:draft - delete:schedule

kreativmonkey added the

enhancement

label

2026-06-14 00:05:56 +02:00

kreativmonkey referenced this issue from a commit

2026-06-14 01:24:08 +02:00

feat(auth): granular API token scopes, team binding, and a token modal

kreativmonkey referenced this issue from a pull request that will close it,

2026-06-14 01:24:28 +02:00

feat(auth): granular API token scopes, team binding, and a token modal #87

kreativmonkey closed this issue

2026-06-14 09:42:19 +02:00