📘 תיעוד 18

הגבלת טוקנים

עודכן לאחרונה ב-20 באפריל 2026

אפשר להגביל טוקנים של API בזמן ריצה בשתי דרכים:

• סינון לפי טווח כתובות IP של הלקוח
• מגבלות זמן חיים (TTL)

#סינון לפי טווח כתובות IP של הלקוח

הגבלות על כתובת ה-IP של הלקוח קובעות אילו כתובות IP יכולות לבצע בקשות API עם הטוקן הזה. כברירת מחדל, אם לא מופעל סינון, כל כתובות ה-IP יכולות להשתמש בטוקן. אחרי שמחילים כלל Is in, אפשר להשתמש בטוקן רק מכתובות ה-IP שהוגדרו. מגדירים טווחים בסימון CIDR ↗︎. כדי לאפשר טווח IP עם חריגים, מגדירים Is not in כדי לפטור כתובות IP מסוימות או טווחים קטנים יותר.

הערה

סינון לפי טווח כתובות IP של הלקוח לא מוחל על נקודת הקצה Verify Token ↗︎.

#מגבלות זמן חיים (TTL)

כברירת מחדל, טוקנים לא פגים והם ארוכי חיים. הגדרת TTL קובעת מתי טוקן מתחיל להיות תקף ומתי טוקן כבר לא תקף. לזה קוראים לעתים קרובות notBefore ו-notAfter. קביעת חותמות הזמן האלה מגבילה את משך החיים של הטוקן לתקופה שהוגדרה. אם לא מגדירים את תאריך ההתחלה או את notBefore, הטוקן פעיל ברגע שהוא נוצר. אם לא מגדירים את תאריך הסיום או את notAfter, הטוקן לא פג.

הערה

התאריכים שנבחרים מוגדרים כ-00:00 UTC של אותו יום. לבחירת זמן מדויקת יותר, השתמשו ב-API.