API-Tokens

Mit einem API-Token können ein Skript, ein Server oder eine KI-App, die sich nicht anmelden kann, auf deinen Websites veröffentlichen, über die REST API und den MCP-Server. Chat-Apps wie Claude und ChatGPT brauchen keins: Sie melden sich stattdessen an.

Zuletzt aktualisiert 13. Oktober 2026 · Als Markdown ansehen

Auf dieser Seite

Sag das deiner KI
Token erstellen
Token verwenden
Was ein Token kann
Bewahre es sicher auf

Sag das deiner KI

Tokens erstellst du in deinem Konto, nicht in einem Chat. Hast du eins, gib es deinem Tool als Umgebungsvariable, zum Beispiel so:

bash

export PAGELEMON_TOKEN=pl_...

Dann, in deinem Code-Tool:

In deinen KI-Chat kopieren

Veröffentliche den Ordner dist auf meiner Website maisoncafe auf pagelemon.com

Token erstellen

Öffne app.pagelemon.com/account/tokens (Kontoeinstellungen → API-Tokens) und klicke auf Token erstellen.
Gib dem Token einen Namen, etwa die KI oder den Computer, für die oder den es gedacht ist, und wähle, was es darf: Nur veröffentlichen (die Voreinstellung) oder Veröffentlichen und verwalten.
Klicke auf Token erstellen und kopiere es sofort. Es beginnt mit pl_ und wird nur einmal angezeigt.
Wähle dein Tool (Claude Code, Codex oder Anderes (curl)) und kopiere die angezeigte Einrichtung, in der dein Token schon steckt.

Jedes neue Token erscheint in deinen Benachrichtigungen – mit dem, was es darf, bis wann es gilt, und einem Link zum Widerrufen. Wir schicken dir normalerweise auch eine E-Mail dazu.

Token verwenden

Sende es bei jeder Anfrage als Header mit:

bash

curl -sS -H "Authorization: Bearer $PAGELEMON_TOKEN" https://api.pagelemon.com/v1/sites

Beim MCP-Server setzt du denselben Header in den MCP-Einstellungen deiner App.

Codex liest es aus einer Umgebungsvariable. In ~/.codex/config.toml:

toml

[mcp_servers.pagelemon]
url = "https://mcp.pagelemon.com"
bearer_token_env_var = "PAGELEMON_TOKEN"

Claude Code auf einem Rechner ohne Browser:

bash

claude mcp add --transport http pagelemon https://mcp.pagelemon.com --header "Authorization: Bearer pl_..."

Was ein Token kann

Bereich	Erlaubt
`deploy` (immer)	Websites veröffentlichen und aktualisieren, zurücksetzen, Websites, Dateien und Verlauf lesen, Formulare und Buchungen hinzufügen und lesen, Statistiken, Domains finden, Personen auflisten
`manage` (Veröffentlichen und verwalten)	Außerdem Personen einladen und entfernen, einen Passcode setzen oder entfernen, umbenennen, archivieren, löschen, übergeben, Domains hinzufügen und entfernen, nur für Mitglieder. Heikle Aktionen brauchen weiterhin deine Bestätigung im Browser

Ein Token, das auf eine Website beschränkt ist, etwa das, das einer KI beim Behalten einer Website übergeben wird (siehe unten), kann nur diese Website sehen und ändern.

Bewahre es sicher auf

Tokens laufen nach 90 Tagen ab. Erstelle für jede KI und jeden Computer eins, dann kannst du sie einzeln widerrufen.
Behandle ein Token wie ein Passwort: nicht in Chats, Screenshots, Website-Dateien oder Git. Committe keine Projektkonfigurationsdatei, die eins enthält.
Page Lemon speichert nur einen Hash jedes Tokens, ein verlorenes Token kann daher nicht erneut angezeigt werden: Erstelle ein neues.
Du kannst ein Token jederzeit widerrufen: Klicke in Kontoeinstellungen → API-Tokens daneben auf Trennen. Es funktioniert sofort nicht mehr.

Wird eine ohne Konto veröffentlichte Website behalten, kann die KI, die sie veröffentlicht hat, ein auf diese Website beschränktes Token bekommen, 30 Tage gültig, damit sie sie weiter aktualisieren kann.