Bisher blieben bestehende REST-Zugriffstokens auch nach Änderungen am zugehörigen Benutzer:innenkonto gültig. 

Die Zugriffstokens einer Benutzer:in werden nun aus Sicherheitsgründen automatisch ungültig, wenn:

• das Passwort geändert wird,
• die Benutzer:in gesperrt oder deaktiviert wird,
• sich der Benutzer:innentyp, z. B. der Administratorstatus, ändert,
• sich die Rollen oder Berechtigungen der Benutzer:in ändern.

Beim Abmelden werden außerdem die zugehörigen Refresh-Tokens ungültig.

Was bedeutet das für dich?

• Anfragen mit einem ungültigen Zugriffstoken erhalten die Antwort 401 Unauthorized.
• Integrationen und Skripte, die sich über POST /rest/login anmelden, müssen sich nach einer der genannten Kontoänderungen erneut anmelden.

• Du musst nichts konfigurieren.