Ajouter une mission API limitée à la publication sur le forum

C'est fait, et vous aviez raison de le dire sans détour.

L'écran de création des clés porte désormais un bloc « Limiter cette clé à certains gestes ». Chaque mission y est cochable séparément, avec son explication, et la mention irréversible écrite en toutes lettres sur celles qui le sont — pas seulement une couleur, parce que c'est la case qu'on coche qui doit le dire.

Pour votre besoin : cochez forum.repondre, et rien d'autre. La clé publiera sur le forum et ne pourra ni toucher à vos tâches, ni à vos contrôles, ni à quoi que ce soit d'autre.

Ce que votre message a révélé, et qui est pire que le manque

Le découpage existait déjà. L'API vérifie les missions route par route depuis longtemps, et la fonction qui fabrique une clé les accepte. C'est l'écran, et lui seul, qui restait au choix binaire d'avant.

Autrement dit : nous avions la sécurité fine, et nous ne la donnions à personne. Une granularité qui existe dans le code et pas dans l'interface n'existe pour personne — et pendant ce temps, nous forcions nos propres clients à créer des clés surpuissantes pour un besoin minuscule.

C'est la deuxième fois aujourd'hui qu'un de vos retours nous apprend la même chose sous une autre forme : ce qui n'est pas offert là où on le cherche n'existe pas.

Deux précisions

Ne rien cocher garde le comportement d'avant. La clé hérite alors de tout ce que sa portée permet. C'est délibéré : les clés déjà distribuées ne changent pas de pouvoir du jour au lendemain, et le contraire aurait cassé des intégrations en silence — exactement le genre de panne dont nous parlions ce matin.

Le bloc est replié par défaut. La plupart des clés n'ont pas besoin de ce réglage, et l'imposer à tout le monde ferait abandonner la création à l'étape la plus utile. Replié il ne coûte rien ; ouvert il donne exactement ce que vous demandiez.

Vous pouvez révoquer la clé large que vous aviez dû créer.