Les APIs modernes utilisent l'authentification Bearer token (JWT ou autre) pour sécuriser les endpoints. Surveiller ces APIs nécessite de configurer correctement le header Authorization.
MoniTao supporte nativement les headers personnalisés pour monitorer vos APIs protégées.
Configuration
Étapes pour surveiller un endpoint Bearer :
- Obtenir un token : générez un token de service avec une longue durée de vie pour le monitoring.
- Configurer le header : ajoutez "Authorization: Bearer your-token" dans les headers du monitor.
- Valider la réponse : vérifiez que vous recevez une réponse 200 et pas un 401.
Considérations Sécurité
- Token dédié : utilisez un token spécifique au monitoring, pas un token user.
- Permissions minimales : le token monitoring ne doit avoir que les droits de lecture nécessaires.
- Rotation planifiée : planifiez la rotation du token avant expiration.
Automatiser avec MoniTao
- Headers personnalisés : ajoutez le header Bearer dans la configuration du monitor.
- Alerte 401 : soyez alerté si le token est expiré ou invalide.
Questions Fréquentes
Puis-je stocker un token sensible dans MoniTao ?
Les headers sont chiffrés en base. Utilisez un token de service dédié au monitoring.
Que faire si mon token expire ?
Mettez à jour le token dans la configuration du monitor. Planifiez les rotations.
MoniTao supporte-t-il OAuth 2.0 ?
Oui, vous pouvez utiliser un access token Bearer obtenu via OAuth.
Comment tester ma configuration ?
Utilisez le bouton "Test" dans MoniTao pour valider que le token fonctionne.
Prêt à dormir sur vos deux oreilles ?
Commencez gratuitement, sans carte bancaire.