Créer et révoquer une clé d’accès

Une clé d’accès permet à une app qui ne peut pas se connecter par navigateur d’utiliser l’adresse de l’assistant de Prior. Créez-la, protégez-la, révoquez-la.

La plupart des apps se connectent en vous envoyant sur votre navigateur pour vous connecter et cliquer sur Autoriser : vous n’avez besoin de rien d’autre. Une clé d’accès sert aux apps qui ne peuvent pas faire cela, comme un script, un serveur ou un assistant qui n’accepte qu’un en-tête fixe. La clé remplace votre connexion.

Utilisez la connexion par navigateur chaque fois que l’app la propose. Elle se renouvelle d’elle-même : rien n’expire sans prévenir.

#Créer une clé

La commande ressemble à ceci. Ce n’est qu’un habillage pratique : la clé fonctionne avec toute app capable d’envoyer un en-tête.

claude mcp add --transport http prior https://api.priortasks.com/mcp --header "Authorization: Bearer <key>"

#L’utiliser

Envoyez la clé à chaque requête vers l’adresse de Prior :

Authorization: Bearer <your key>

L’adresse est https://api.priortasks.com/mcp. Dans une app qui a un écran de réglages, mettez l’adresse dans le champ du serveur et l’en-tête dans son champ « headers » ou « custom headers ». Dans un fichier qui va dans un dépôt, n’écrivez jamais la clé. Lisez-la plutôt depuis une variable d’environnement. Claude Code, par exemple, peut la développer dans un fichier .mcp.json :

{
  "mcpServers": {
    "prior": {
      "type": "http",
      "url": "https://api.priortasks.com/mcp",
      "headers": { "Authorization": "Bearer ${PRIOR_MCP_TOKEN}" }
    }
  }
}

Chaque personne de l’équipe crée sa propre clé et définit PRIOR_MCP_TOKEN sur sa machine.

#Combien de temps elle dure

Une clé est valide 365 jours à partir du jour où vous la créez. Passé ce délai, elle cesse de fonctionner et l’app reçoit une erreur : créez une nouvelle clé et remplacez l’ancienne. Une clé n’est pas renouvelée par l’usage.

#Voir vos clés et en révoquer une

Paramètres → Intégrations liste chaque app connectée et chaque clé sous Applications connectées, avec la mention Utilisée le suivie d’une date, et un bouton Révoquer. Chaque clé affiche le nom que vous lui avez donné, ou Clé d’accès 1, Clé d’accès 2 et ainsi de suite si vous l’avez laissé vide. Les clés créées avant novembre 2026 s’appellent toutes Claude Code : c’est la date de dernière utilisation qui les distingue. Cette date est approximative : elle n’est pas actualisée à chaque requête.

Cliquez sur Révoquer et la clé cesse de fonctionner immédiatement. Révoquez une clé dès que vous n’utilisez plus l’app, quand quelqu’un quitte votre équipe, ou si vous pensez qu’elle a fuité : consultez Sécuriser la connexion de votre assistant IA.

Changer votre mot de passe révoque aussi toutes les clés et toutes les apps connectées.

#Bon à savoir

• Une clé peut tout ce que peut faire un assistant. Elle est limitée à l’adresse de l’assistant de Prior et ne peut ni atteindre vos réglages ni créer d’autres clés, mais dans les outils elle peut lire et modifier vos données. Traitez-la comme un mot de passe.
• Limites. Une clé autorise 120 requêtes par minute.
• La connexion par navigateur est à part. Les apps connectées via Autoriser sont listées au même endroit, et se révoquent de la même façon.

Mis à jour le 5 novembre 2026