Um API Token é uma chave de autenticação utilizada para permitir que scripts se conectem a produtos Atlassian na nuvem. Esses tokens são gerados diretamente na conta Atlassian do usuário e podem ser usados para automatizar tarefas, integrar sistemas e acessar dados sem necessidade de login manual.
A partir de 15 de dezembro de 2024, os novos tokens de API para contas Atlassian passaram a ter expiração padrão de 1 ano. Essa mudança tem como objetivo reforçar a segurança e dar mais controle aos administradores sobre o gerenciamento de tokens.
📌 O que muda com essa atualização?
🔹 Novos tokens criados a partir de 15 de dezembro de 2024 terão expiração automática em um ano, por padrão.
🔹 Futuramente, todos os tokens de API criados antes da mudança também passarão a expirar automaticamente em um ano.
Essa alteração ajuda a evitar o uso prolongado de credenciais antigas, reduzindo os riscos de segurança associados a tokens esquecidos ou comprometidos.
🔑 Como criar um API Token com expiração personalizada?
Agora, ao criar um novo token de API, os usuários poderão definir um prazo de expiração entre 1 dia e 1 ano. Para gerar o token na sua conta Atlassian acesse: Account Settings > Security > Create API Token.
Escolha o nome e a data específica para que o token expire automaticamente. Após, copie e cole o token no script ou ferramenta desejada.
❗Atenção: Não saia da tela sem salvar sua chave de autenticação pois após a confirmação não há como acessar ela novamente.
🚨 Como revogar um API Token manualmente?
Caso seja necessário revogar um token antes da data de expiração, basta seguir estes passos:
1️⃣ Acesse as configurações do Perfil (Account Settings) no Atlassian Cloud.
2️⃣ Localize o token de API que deseja revogar.
3️⃣ Clique na opção de revogação manual para desativá-lo imediatamente.
Essa ação impede que scripts ou integrações continuem usando o token, garantindo maior controle sobre o acesso às APIs.
Como vimos, com a nova política de expiração, as credenciais ficam mais seguras e fáceis de gerenciar, reduzindo os riscos de exposição acidental.
Se sua equipe utiliza tokens de API para automação e integrações, revise suas credenciais regularmente e ajuste as configurações conforme necessário.
Deixe uma resposta