Zpět na články

Zabezpečení pomocí krátkodobých tokenů

22. 10. 2026

Krátkodobé tokeny představují další způsob, jak snížit riziko zneužití přístupu k Mapy.com API. Token platí pouze 15 minut, takže i v případě jeho zkopírování je doba možného zneužití omezená.

Tento způsob zabezpečení vyžaduje vlastní server a nelze jej zajistit pouze na straně klienta. Váš server si pomocí projektového secretu vyžádá token od Mapy.com API a předá ho aplikaci. Secret i trvalý API klíč zůstávají pouze na serveru. Aplikace pak s tokenem volá mapové služby přímo a před vypršením jeho platnosti si od vašeho serveru vyžádá nový.

Tokeny přebírají nastavená omezení příslušného API klíče. V nastavení klíče můžete přístup přes tokeny povolit a následně jej také vyžadovat. Tím zabráníte volání služeb pomocí samotného API klíče.

Podrobnosti o nastavení a příklady použití najdete v článku Krátkodobé tokeny.