Private Publishing в Replit на Core и Starter плюс External Access Tokens

Replit открыла два связанных апдейта по приватным приложениям: Private Publishing теперь у подписчиков Core и Starter — раньше приватные деплои были эксклюзивом Pro и Enterprise — а External Access Tokens стали доступны для всех приватных приложений. По токену доверенный внешний сервис получает точечный доступ к закрытому деплою без выставления его в открытый интернет.

Ограничение прав работает на сетевом уровне: при публикации задаёте уровень доступа, и платформа отсекает неавторизованные запросы до того, как они дойдут до кода. External Access Tokens как раз закрывают кейс, когда вебхук, очередь или ваш собственный бэкенд должен дергать закрытый URL: секрет выдаётся точечно, а не публичной ссылкой для всего интернета. Это дополняет уже существующие инструменты вроде Security Agent и Auto Protect.

Режим заточен под личные утилиты, внутренние мини-приложения и ранние прототипы для узкого круга коллабораторов; автоматизации с внешними системами можно держать на токенах и не переводить хостинг в публичный режим только ради интеграций.

Источник: Secure more apps with External Access Tokens and Private Publishing.