Permisos de lectura y escritura por recurso en la API

A partir de esta versión, mejoramos la configuración de permisos de las claves API para que cada integración solo tenga acceso a los datos que realmente necesita.

Hasta ahora, una clave API podía tener permisos generales de lectura o escritura. A partir de ahora, los permisos se pueden definir por recurso, por ejemplo productos, pedidos, clientes, categorías, marcas, proveedores, etc.

Esto permite crear claves API más seguras para integraciones externas. Por ejemplo, una integración que solo necesita consultar productos no podrá acceder a pedidos o clientes si no tiene esos permisos activados.

Los permisos se dividen en:

• Lectura: permite consultar datos.
• Escritura: permite crear, editar o eliminar datos.

Las claves API existentes se han adaptado automáticamente al nuevo sistema, manteniendo el mismo nivel de acceso que tenían hasta ahora.
Puedes consultar los permisos de tus claves API en configuración > Acceso a la API > Claves API.