# Acessos em Long-Lived Access Tokens

**URL:** <https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295>\
**Category:** Configuração\
**Created:** [23 Junho , 2023 09:33 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295 "2023-06-23T09:33:25Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![Helio](https://forum.cpha.pt/user_avatar/forum.cpha.pt/helio/32/11207_2.png) [@Helio](https://forum.cpha.pt/u/Helio)\
**Post date:** [23 Junho , 2023 09:33 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295/1 "2023-06-23T09:33:25Z")

</div>

Bom dia

Actualmente quando crio um Long-Lived Tokens estou a dar acesso (por webService) a todo o meu HomeAssistant.  
Alguem conhece forma de restringir acessos nos Long-Lived Tokens ?  
Do genero, dar acesso só a algumas entidades.

Obrigado  
HF

---

<div class="post-metadata">

**Author:** ![nikito7](https://forum.cpha.pt/user_avatar/forum.cpha.pt/nikito7/32/18185_2.png) [@nikito7](https://forum.cpha.pt/u/nikito7)\
**Post date:** [23 Junho , 2023 10:16 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295/2 "2023-06-23T10:16:15Z")

</div>

Acho que não é possível.

No meu caso crio um user só para isso sem admin.

Mas continua com acesso a todas as entidades

---

<div class="post-metadata">

**Author:** ![Helio](https://forum.cpha.pt/user_avatar/forum.cpha.pt/helio/32/11207_2.png) [@Helio](https://forum.cpha.pt/u/Helio)\
**Post date:** [23 Junho , 2023 11:24 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295/3 "2023-06-23T11:24:32Z")

</div>

Pois, é algo que falta no HA!  
Falta uma gestão de perfis de acessos, tanto no proprio GUI do HA como no acesso por WebServices.

---

<div class="post-metadata">

**Author:** ![nikito7](https://forum.cpha.pt/user_avatar/forum.cpha.pt/nikito7/32/18185_2.png) [@nikito7](https://forum.cpha.pt/u/nikito7)\
**Post date:** [23 Junho , 2023 11:54 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295/4 "2023-06-23T11:54:54Z")

</div>

Mesmo “admin vs user” é recente.

De resto resolve-se com uma proxy.

Interceptar os dados.

Ou gateway to ha api

---

<div class="post-metadata">

**Author:** ![Helio](https://forum.cpha.pt/user_avatar/forum.cpha.pt/helio/32/11207_2.png) [@Helio](https://forum.cpha.pt/u/Helio)\
**Post date:** [23 Junho , 2023 12:19 UTC](https://forum.cpha.pt/t/acessos-em-long-lived-access-tokens/12295/5 "2023-06-23T12:19:49Z")

</div>

verdade mas é mais uma peça a manter no caminho… ate talvez o router tenha possibilidade de colocar regras ao url.

ideal era influenciar o pessoal para desenvolver isto 😉