访问令牌
最后更新于
对应的官方文档地址
访问令牌是促进机器账户访问和解密存储在 Secrets Manager 中的机密的对象。访问令牌颁发给特定的机器账户，并将赋予应用它们的任何机器仅能访问与该机器账户相关联的机密的能力。
访问令牌永远不会存储在 Bitwarden 数据库中并且无法检索，因此在生成访问令牌时请注意将其存储在安全的地方。要创建访问令牌：
1、从导航中选择机器账户。
2、选择要为其创建访问令牌的机器账户，然后打开访问令牌选项卡：
3、选择创建访问令牌按钮。
4、在「创建访问令牌」窗口中，提供以下信息：
令牌的名称。
令牌的到期时间。默认为 从不。
5、完成令牌配置后，选择创建访问令牌按钮。
6、将出现一个显示访问令牌的窗口。关闭此窗口之前请将您的令牌复制到安全的地方，因为您的令牌不会被存储并且以后无法获取：
此访问令牌是身份验证工具，通过它您可以编写机密注入脚本到您的机器和应用程序中。
访问令牌用于 Secrets Manager CLI 的身份验证。您创建了访问令牌并将其值保存在安全的地方后，就可以通过 CLI 来使用它验证机密检索命令，以注入您的应用程序或基础设施。它可以：
将访问令牌导出到主机上的 BWS_ACCESS_TOKEN 环境变量。如下所示的 CLI 命令将自动检查具有该密钥的变量以进行身份验证：
在脚本中使用 -access-token 选项 get 和注入机密，例如包含以下行的内容：
使用我们专用的 GitHub Actions 集成将访问令牌保存为存储库机密，以便在您的工作流文件中使用。
您可以随时吊销访问令牌。吊销令牌将破坏当前使用它的任何机器检索和解密机密的能力。要吊销令牌：
1、从导航中选择机器账户，然后打开访问令牌选项卡。
2、对于要撤销的访问令牌，使用 (≡) 选项菜单选择吊销访问令牌：