---
title: "Přehled autentizace"
description: "Přehled metod autentizace"
url: https://tajo.io/cz/docs/authentication/overview/
markdown: https://tajo.io/cz/docs/authentication/overview.md
lang: cs-CZ
robots: noindex
---

Požádejte o přednostní přístup

Zadejte své jméno a pracovní e-mailovou adresu. Pošleme vám odkaz pro potvrzení žádosti o přístup k Tajo.

# Přehled autentizace

Caution

**Ukázková stránka** - Toto je ukázková stránka, která předvádí funkci dokumentace s více záložkami. Tento obsah slouží pouze pro ilustraci.

Tato příručka vysvětluje, jak se autentizovat u našeho API. Podporujeme několik metod autentizace:

## API klíče

Nejjednodušší metodou autentizace je použití API klíčů. Každý API klíč je přiřazen konkrétnímu uživateli a má konkrétní oprávnění.

```javascript
// Example API Key request
const response = await fetch('https://api.example.com/data', {
  headers: {
    'Authorization': 'Bearer YOUR_API_KEY'
  }
});
```

## OAuth 2.0

Pro aplikace s vyššími nároky na zabezpečení podporujeme autentizační tok OAuth 2.0:

1. **Žádost o autorizaci**: Přesměrujte uživatele na naši autorizační URL
2. **Souhlas uživatele**: Uživatel schválí přístup ke svému účtu
3. **Autorizační kód**: Náš server vrátí autorizační kód
4. **Výměna tokenu**: Vyměňte kód za přístupový token
5. **API požadavky**: Použijte přístupový token pro přístup k chráněným zdrojům

## JWT tokeny

Po autentizaci vydáváme JWT tokeny, které obsahují zakódované informace o uživateli a jeho oprávněních.

```javascript
// Example JWT token usage
const response = await fetch('https://api.example.com/protected-resource', {
  headers: {
    'Authorization': 'Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...'
  }
});
```

## Správa relací

Relace jsou ve výchozím nastavení platné 24 hodin. Obnovení relace provedete takto:

```javascript
const refreshResponse = await fetch('https://api.example.com/auth/refresh', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
    'Authorization': 'Bearer CURRENT_REFRESH_TOKEN'
  }
});

// Parse the new tokens
const { accessToken, refreshToken } = await refreshResponse.json();
```

## Doporučené postupy

1. Nikdy neukládejte API klíče ani tokeny do kódu na straně klienta
2. Pro citlivé přihlašovací údaje používejte proměnné prostředí
3. U dlouho běžících aplikací implementujte mechanismy obnovy tokenů
4. Nastavte vhodnou dobu platnosti tokenů
5. Pro všechny API požadavky používejte HTTPS