アクセストークン
アクセストークンは、APIレシピのクライアントを識別する文字列です。トークン値は、クライアントとWorkatoサーバーの間で共有されるシークレットです。トークンは認可ヘッダーでAPIに渡されます。呼び出しを成功させるには、ヘッダーに有効な値が含まれている必要があります。
Workatoは5つのトークン形式をサポートしています:
アクセストークンの比較
次の表では、設定の簡単さ、再利用、トークンのライフサイクルに基づいて、サポートされるトークン形式を比較しています。この比較結果を参考にして、自社のセキュリティモデルおよびインテグレーション要件に適した方式を選択してください。
| Auth Token | OAuth 2.0 | OAuth 2.0（Token Introspection） | JSON Web Token（JWT） | OpenID Connect | |
|---|---|---|---|---|---|
| APIリクエストで簡単に設定して使用できます。 | はい | はい | いいえ | はい | はい |
| WorkatoアクセスプロファイルまたはAPIキーを表します。 | はい | はい | はい | はい | はい |
| 複数のウェブアプリケーションで再利用できます。 | 非推奨 | はい | はい | 非推奨 | はい |
| 有効期限が制限されたトークン。 | いいえ | はい | はい | 任意 | はい |
Auth Token と JWT は、複数の Web アプリケーション間での再利用には推奨されません。アクセスの分離を維持し、セキュリティリスクを軽減するため、各アプリケーションに一意のトークンを割り当てます。
短いアクセス・トークン
Workato は、2026年10月20日以降、より短い Auth Token、OAuth 2.0 クライアント ID とクライアントシークレット、および OAuth 2.0 アクセストークンを発行します。新しいトークンは長さが 64 文字ではなく 50 文字で、URL セーフな base64 エンコーディングを使用するため、URL 構文を壊すことがありません。短くなってもセキュリティレベルは変わりません。
既存の Auth Token と OAuth 2.0 クライアント認証情報はそのまま使用でき、ユーザー側での対応は不要です。 Workato は、新しい形式でのトークンを、あなたがトークンを新規作成または更新する場合にのみ発行します。 OAuth 2.0 アクセストークンは 1 時間で有効期限が切れるため、統合は次回トークンを要求したタイミングで新形式のアクセストークンを受け取ります。
トークンの長さや形式を検証する統合内のあらゆるルールを更新してください。たとえば、トークンがちょうど 64 文字であることや、16 進数文字のみで構成されていることを前提としているルールなどです。既存のアプリケーションと並行して新しいアプリケーションを作成し、その Auth Token またはクライアント認証情報に統合を移行することができます。これにより、本番稼働中の統合を中断することなく切り替えることができます。
最終更新日: