首页/数据/NoSQL 速查/Token 与权限管理

Token 与权限管理

2.x 用 API Token 鉴权:可创建全权限、读写、指定 bucket 读写等不同范围的 Token;Token 创建时显示一次,之后无法再次查看完整值。

NoSQL 速查数据更新于 2026-10-12
创建influx auth create -o my-org --read-bucket <id> --write-bucket <id> -d "app writer"
查看influx auth list -o my-org(只显示描述与状态,不显示 Token 全文)
使用HTTP 头 Authorization: Token <token>;CLI 用 -t 或环境变量

示例

示例
influx auth create -o my-org --read-bucket 0a1b2c --write-bucket 0a1b2c -d "metrics writer"
influx auth list -o my-org

# 客户端使用环境变量
# export INFLUX_TOKEN=xxxxx
按应用拆分 Token 并限制到具体 bucket,泄露时可单独吊销而不影响其他系统。

易错点

  • Token 只在创建响应中出现一次,没保存就得重新创建
  • 把全权限 Token 发给只需读的报表工具会放大风险,按最小权限分配

数据来源与参考

  • InfluxData Docs: Manage API tokens
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌