Thông báo nâng cấp Access token phiên bản V2 in

Đã sửa đổi vào: Wed, 17 Tháng 12, 2025 lúc 11:29 SA

Thân gửi Quý khách hàng,

Nhằm tăng cường bảo mật, kiểm soát quyền truy cập và giảm thiểu rủi ro trong quá trình tích hợp API, Base sẽ chính thức nâng cấp cơ chế Access Token lên phiên bản mới (Access Token v2). 

1. Access Token v2 có gì mới?

Phiên bản Access Token v2 được cải tiến với các điểm nổi bật sau:

• Thiết lập thời hạn hiệu lực cho từng token: Token sẽ tự động hết hạn theo thời gian được cấu hình, giúp hạn chế rủi ro truy cập trái phép.

• Giới hạn phạm vi truy cập (Scope): Mỗi token chỉ được phép truy cập đúng dữ liệu và chức năng đã được cấp quyền.

• Không còn quyền toàn hệ thống mặc định: Token không còn mặc định có toàn quyền, giúp tăng mức độ an toàn khi tích hợp API.

• Gán người phụ trách cho từng token: Dễ dàng quản lý, theo dõi và truy vết khi cần kiểm tra hoặc xử lý sự cố.

2. Kế hoạch triển khai & mốc thời gian quan trọng:

• Từ ngày 31/12/2025: hệ thống chỉ hỗ trợ tạo mới Access Token phiên bản v2 và ngừng hỗ trợ tạo mới Access Token v1.

• Các Access Token v1 đã tạo trước đó: vẫn tiếp tục hoạt động đến hết Quý II/2026 để khách hàng có thời gian chuyển đổi.

3. Khách hàng cần lưu ý:

• Các hệ thống tích hợp API hoặc sử dụng Base Process có cài đặt API, cần chuyển sang sử dụng Access Token v2 để đảm bảo hoạt động ổn định, an toàn và không bị gián đoạn về sau.

• Khi gọi API với token v2, cần sử dụng key access_token_v2 thay cho key cũ.

• Hướng dẫn thao tác và những lưu ý tại đây

Câu trả lời này có giúp ích cho bạn không? Yes No