LaunchDarkly(ローンチダークリー)は、アクセストークンの管理方法のアップデートを発表した。既存のトークンリセット機能を、現在のアクセストークンAPIを通じて設定および更新可能なトークン有効期限設定フィールドに置き換え、認証ページインターフェイスも再設計した。従来のリセットAPIは段階的に廃止され、将来的に非推奨となり、サポート終了となる予定だ。
今回のリリースでは、ユーザーの通知設定に基づいて自動的に有効期限切れ通知が配信される機能も導入された。通知はSlack、メール、またはアプリ内受信箱を通じて配信される。トークンの有効期限が切れる30日前、7日前、1日前に通知が送信される。個人アクセストークン(PAT)の場合は、トークン作成者とアカウント所有者の両方に通知が届く。サービストークンの場合は、アカウント所有者に通知が送信される。
この変更は、既存のトークンとその有効期限が不明瞭だった従来のリセットワークフローの欠点を解消するために行われた。今回のアップデートは、アクセストークンのライフサイクルに関する透明性とよりきめ細かな制御機能を提供し、チームが有効期限切れや更新をより積極的に管理できるようにすることを目的としている。
出典:LaunchDarkly
この製品の詳細については、LaunchDarkly製品ページをご覧ください。