# Zugriffsschlüssel erstellen und widerrufen

> Ein Zugriffsschlüssel lässt eine App, die sich nicht im Browser anmelden kann, den Assistenten von Prior nutzen. So erstellst, sicherst und widerrufst du ihn.

Source: https://priortasks.com/de/docs/integrations/access-keys/
Last updated: 2026-11-05

Die meisten Apps verbinden sich, indem sie dich in deinen Browser schicken, damit du dich anmeldest und auf **Erlauben** klickst. Mehr brauchst du nicht. Ein Zugriffsschlüssel ist für Apps gedacht, die das nicht können, etwa ein Skript, ein Server oder ein Assistent, der nur einen festen Header akzeptiert. Der Schlüssel ersetzt deine Anmeldung.

Nutze die Anmeldung, wann immer die App sie anbietet. Sie erneuert sich selbst, daher läuft für dich nichts ab.

## Einen Schlüssel erstellen

1. Öffne **Einstellungen → Integrationen**.
2. Suche im Abschnitt **Claude Code** nach **Zugriffsschlüssel**, gib ihm bei Bedarf einen Namen (**Name des Schlüssels**) und klicke auf **Zugriffsschlüssel erstellen**.
3. Prior zeigt dir unter **Einmal im Terminal ausführen** einen Befehl, mit dem Hinweis, dass der Schlüssel nur einmal angezeigt wird. Der Schlüssel ist der lange Text hinter `Bearer` in diesem Befehl.
4. Kopiere den Schlüssel jetzt und lege ihn in einem Passwort-Manager ab. Prior speichert nur einen Hash davon und kann ihn nicht erneut anzeigen.

Der Befehl sieht so aus. Er ist nur ein praktischer Wrapper: Der Schlüssel funktioniert für jede App, die einen Header senden kann.

```
claude mcp add --transport http prior https://api.priortasks.com/mcp --header "Authorization: Bearer <key>"
```

## Verwenden

Sende den Schlüssel bei jeder Anfrage an die Adresse von Prior:

```
Authorization: Bearer <your key>
```

Die Adresse lautet `https://api.priortasks.com/mcp`. Trägt eine App eine Einstellungsseite, gibst du die Adresse in das Serverfeld ein und den Header in das Feld „headers“ oder „custom headers“. Schreibe den Schlüssel nie in eine Datei, die in ein Repository kommt. Lies ihn stattdessen aus einer Umgebungsvariablen. Claude Code kann ihn zum Beispiel in einer Datei `.mcp.json` einsetzen:

```json
{
  "mcpServers": {
    "prior": {
      "type": "http",
      "url": "https://api.priortasks.com/mcp",
      "headers": { "Authorization": "Bearer ${PRIOR_MCP_TOKEN}" }
    }
  }
}
```

Jedes Teammitglied erstellt seinen eigenen Schlüssel und setzt `PRIOR_MCP_TOKEN` auf seinem Rechner.

## Wie lange er gilt

Ein Schlüssel ist 365 Tage ab dem Tag gültig, an dem du ihn erstellst. Danach funktioniert er nicht mehr, und die App bekommt einen Fehler. Erstelle dann einen neuen Schlüssel und ersetze den alten. Ein Schlüssel wird durch Nutzung nicht verlängert.

## Schlüssel ansehen und einen widerrufen

**Einstellungen → Integrationen** listet jede verbundene App und jeden Schlüssel unter **Verbundene Apps**, mit **Zuletzt genutzt** und einer Schaltfläche **Widerrufen**. Jeder Schlüssel zeigt den Namen, den du ihm gegeben hast, oder **Zugriffsschlüssel 1**, **Zugriffsschlüssel 2** usw., wenn du ihn leer gelassen hast. Schlüssel von vor November 2026 heißen alle Claude Code: Das Datum **Zuletzt genutzt** unterscheidet sie. Dieses Datum ist ungefähr: Es wird nicht bei jeder Anfrage aktualisiert.

Klicke auf **Widerrufen**, und der Schlüssel funktioniert sofort nicht mehr. Widerrufe einen Schlüssel, sobald du die App nicht mehr nutzt, wenn jemand dein Team verlässt oder wenn du glaubst, dass er durchgesickert ist. Siehe [Deine KI-Verbindung sicher halten](https://priortasks.com/de/docs/integrations/mcp-security/).

Wenn du dein Passwort änderst, werden außerdem alle Schlüssel und verbundenen Apps widerrufen.

## Gut zu wissen

- **Ein Schlüssel kann alles, was ein Assistent kann.** Er ist auf die Assistenten-Adresse von Prior beschränkt und kann deine Einstellungen nicht erreichen oder weitere Schlüssel erstellen. Innerhalb der Werkzeuge kann er deine Daten aber lesen und ändern. Behandle ihn wie ein Passwort.
- **Limits.** Ein Schlüssel erlaubt 120 Anfragen pro Minute.
- **Die Browser-Anmeldung ist getrennt.** Apps, die über **Erlauben** verbunden wurden, stehen am selben Ort und werden genauso widerrufen.