Tokens de API
Un token de API permite que un script, un servidor o una app de IA que no puede iniciar sesión publique en tus sitios, mediante la API REST y el servidor MCP. Las apps de chat como Claude y ChatGPT no lo necesitan: inician sesión.
Última actualización: · Ver en Markdown
Dile esto a tu IA
Los tokens se crean en tu cuenta, no en un chat. Cuando tengas uno, pásalo a tu herramienta como variable de entorno, por ejemplo:
export PAGELEMON_TOKEN=pl_...Después, en tu herramienta de código:
Cópialo en el chat de tu IA
Publica la carpeta dist en mi sitio maisoncafe en pagelemon.comCrea un token
- Abre app.pagelemon.com/account/tokens (Ajustes de la cuenta → Tokens de API) y haz clic en Crear token.
- Ponle un nombre al token, por ejemplo la IA o el ordenador para el que es, y elige qué puede hacer: Solo publicar (la opción por defecto) o Publicar y gestionar.
- Haz clic en Crear token y cópialo enseguida. Empieza por
pl_y solo se muestra una vez. - Elige tu herramienta (Claude Code, Codex u Otro (curl)) y copia la configuración que aparece, con tu token ya incluido.
Cada nuevo token aparece en tus notificaciones, con lo que puede hacer, hasta cuándo y un enlace para revocarlo. Normalmente también te enviamos un correo.
Úsalo
Envíalo como cabecera en cada solicitud:
curl -sS -H "Authorization: Bearer $PAGELEMON_TOKEN" https://api.pagelemon.com/v1/sitesCon el servidor MCP, define la misma cabecera en los ajustes de MCP de tu app.
Codex lo lee de una variable de entorno. En ~/.codex/config.toml:
[mcp_servers.pagelemon]
url = "https://mcp.pagelemon.com"
bearer_token_env_var = "PAGELEMON_TOKEN"Claude Code en un equipo sin navegador:
claude mcp add --transport http pagelemon https://mcp.pagelemon.com --header "Authorization: Bearer pl_..."Qué puede hacer un token
| Alcance | Permite |
|---|---|
deploy (siempre) | Publicar y actualizar sitios, volver a versiones anteriores, leer sitios, archivos e historial, añadir y leer formularios y reservas, estadísticas, buscar dominios, listar personas |
manage (Publicar y gestionar) | Además, invitar y quitar personas, poner o quitar un código de acceso, renombrar, archivar, eliminar, transferir, añadir y quitar dominios, solo para miembros. Las acciones delicadas siguen necesitando tu aprobación en el navegador |
Un token limitado a un sitio, como el que se entrega a una IA cuando se conserva un sitio (más abajo), solo puede ver y cambiar ese sitio.
Guárdalo bien
- Los tokens caducan a los 90 días. Crea uno para cada IA u ordenador, así podrás revocarlos uno por uno.
- Trata un token como una contraseña: no lo pongas en chats, capturas de pantalla, archivos del sitio ni git. No subas a un repositorio un archivo de configuración del proyecto que contenga uno.
- Page Lemon guarda solo un hash de cada token, así que un token perdido no se puede volver a mostrar: crea uno nuevo.
- Revoca un token cuando quieras: en Ajustes de la cuenta → Tokens de API, haz clic en Desconectar junto a él. Deja de funcionar al instante.
Cuando se conserva un sitio publicado sin cuenta, se puede entregar a la IA que lo publicó un token limitado a ese sitio, válido durante 30 días, para que siga actualizándolo.