# /api-access zeigt accessKey und token - korrekt?

**URL:** <https://forum.shopware.com/t/api-access-zeigt-accesskey-und-token-korrekt/68503>\
**Category:** Administration\
**Created:** [21. Juli 2020 um 12:55 UTC](https://forum.shopware.com/t/api-access-zeigt-accesskey-und-token-korrekt/68503 "2020-07-21T12:55:59Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Huaba](https://avatars.discourse-cdn.com/v4/letter/h/898d66/32.png) [@Huaba](https://forum.shopware.com/u/Huaba)\
**Post date:** [21. Juli 2020 um 12:55 UTC](https://forum.shopware.com/t/api-access-zeigt-accesskey-und-token-korrekt/68503/1 "2020-07-21T12:55:59Z")

</div>

Hallo,

ist es richtig, das der Aufruf der domain.tld/api-access ein JSON ausliefert, das im Klartext den accessKey und den token ausspuckt?

Oder hab ich da etwas vergessen zu konfigurieren/sperren? Bin gerade etwas verwirrt und hab auch in der Doku und im Forum nix gefunden - was aber bei der Suchfunktion auch schwer ist…

Danke schon mal im voraus.

Gruß Huaba

---

<div class="post-metadata">

**Author:** ![shyim](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/shyim/32/7681_2.png) [@shyim](https://forum.shopware.com/u/shyim)\
**Post date:** [21. Juli 2020 um 13:01 UTC](https://forum.shopware.com/t/api-access-zeigt-accesskey-und-token-korrekt/68503/2 "2020-07-21T13:01:05Z")

</div>

Der Request ist nicht schlimm. Der Warenkorb benutzt den falschen HttpClient, dadurch kommt dieser Aufruf. Mit 6.3.0.0 ist das weg.

---

<div class="post-metadata">

**Author:** ![Huaba](https://avatars.discourse-cdn.com/v4/letter/h/898d66/32.png) [@Huaba](https://forum.shopware.com/u/Huaba)\
**Post date:** [21. Juli 2020 um 13:05 UTC](https://forum.shopware.com/t/api-access-zeigt-accesskey-und-token-korrekt/68503/3 "2020-07-21T13:05:42Z")

</div>

Und das Key und Token angezeigt werden ist kein Problem?