API token

API token cho phép script, CI/CD hoặc công cụ ngoài gọi API MyPanel mà không cần mật khẩu hay 2FA. Đây là tính năng gói Pro.

Tạo token

Vào Settings → Tài khoản → API token:

1. Nhập tên gợi nhớ (vd ci-deploy).
2. Bấm Tạo token.
3. Sao chép token hiển thị — dạng mpat_….

Token chỉ hiện một lần

MyPanel chỉ lưu bản băm của token, không lưu token thô. Sau khi đóng, bạn không xem lại được — nếu mất, hãy thu hồi và tạo token mới.

Sử dụng

Gửi token trong header Authorization:

curl -H "Authorization: Bearer mpat_xxxxxxxx" https://panel.example.com/api/sites

Xem danh sách endpoint ở trang API tự động hóa.

Bảo mật

• Token có toàn quyền admin — đối xử như mật khẩu root.
• Không commit token vào git; lưu trong biến môi trường / secret của CI.
• Thu hồi ngay token không còn dùng tại Settings → Tài khoản → API token (nút xóa).
• Mỗi token hiển thị thời điểm dùng gần nhất để bạn phát hiện token bỏ quên.