# Een API-token maken

Maak een persoonlijk API-token voor scripts en tools zoals rclone, kies waartoe het toegang heeft en trek het in als je het niet meer nodig hebt.

Bijgewerkt: 2026-10-19  
Bron: https://drime.cloud/nl/support/integrations-and-api/api-tokens

Met een API-token krijgt een script of een tool, zoals rclone, toegang tot je Drime-account zonder je wachtwoord. Je kiest wat elk token mag doen, en je kunt het op elk moment intrekken.

Persoonlijke tokens zijn bedoeld voor je eigen scripts, back-ups en tools, die met je eigen account werken. Een app die andere Drime-gebruikers aan hun account koppelen, gebruikt in plaats daarvan OAuth en mag nooit om hun wachtwoord vragen: zie de [documentatie van de Drime-API](https://docs.drime.cloud/authentication).

## Een token maken

1. Klik rechtsboven op je avatar en daarna op **Instellingen**.

2. Klik op **Ontwikkelaars**.

3. Klik bij **API-toegangstokens** op **Token maken**.

   ![De instellingen op het tabblad Ontwikkelaars, met het onderdeel API-toegangstokens en de knop Token maken](https://drime.cloud/media/01M5A9VZ3EXT7ZMZHRBK5B9MS0/7ada18a14def-web-settings-developers-tokens.png)

4. Geef het token bij **Tokennaam** een naam die je herkent.

   Gebruik de naam van de tool of de computer die het gebruikt, bijvoorbeeld “rclone op mijn NAS”. De naam moet 3 tot 100 tekens lang zijn.

5. Kies onder **Rechten** wat het token mag doen.

   - **Alles**: volledige toegang tot alle resources.
   - **Alleen-lezen**: alleen leestoegang tot alle resources.
   - **Beperkt**: alleen toegang tot de resources die je kiest, elk ingesteld op **Geen toegang**, **Gelezen** of **Schrijven**.

   Zie [De juiste rechten kiezen](#permissions).

   ![Het venster Nieuw token maken met een tokennaam en de tabbladen onder Rechten](https://drime.cloud/media/01M59T977CYEFV0EGJSEE6Y0F7/1767ae179cc0-web-settings-developers-token-dialog.png)

6. Klik op **Aanmaken**.

7. Klik op **Kopiëren** om het token te kopiëren en daarna op **Klaar**.

   Zodra het token op je klembord staat, toont de knop **Gekopieerd!**.

   ![Het nieuwe token, dat maar één keer wordt getoond, met de knop Kopiëren en de waarschuwing om het op een veilige plek te bewaren](https://drime.cloud/media/01M5A9VVN2VHMPSB1CPTQWH2G4/45e6a99fae24-web-settings-developers-token-shown-once.png)

> **Belangrijk**
>
> Het token wordt maar één keer getoond: **Bewaar het token op een veilige plek. Zodra dit venster is gesloten, is het token niet meer zichtbaar.** Sla het meteen op in een wachtwoordbeheerder of in de configuratie van je tool. Ben je het kwijt, verwijder het dan en maak een nieuw token.

Het token verschijnt daarna bij **API-toegangstokens** en werkt meteen. Het verloopt niet: het blijft werken tot je het verwijdert.

## De juiste rechten kiezen

Geef een token alleen wat het nodig heeft.

| Rechten | Wat het token kan |
| --- | --- |
| **Alles** | Alles wat je account via de API kan doen. |
| **Alleen-lezen** | Alle resources hieronder lezen, maar niets wijzigen. |
| **Beperkt** | Alleen de resources die je op **Gelezen** of **Schrijven** zet. Alles wat op **Geen toegang** blijft staan, wordt geweigerd. |

Bij een token met **Beperkt** kun je deze resources instellen: **Bestanden** (inclusief versies en prullenbak), **Mappen**, **Delen**, **Werkruimtes**, **Vault**, **Ondertekenen**, **Whiteboards**, **Bestandsverzoeken**, **Verzenden & volgen**, **Contacten**, **Tags** en **Statistieken**. **Statistieken** (het opslaggebruik) kan alleen worden gelezen, dus daar kies je tussen **Geen toegang** en **Toegang**. Houd de muisaanwijzer boven het help-icoon naast een resource om te zien wat die omvat.

Alleen een token met **Alles** heeft toegang tot je account-, beveiligings- en factureringsinstellingen. Tokens met **Alleen-lezen** of **Beperkt** hebben die toegang nooit.

De rechten van een token kun je na het aanmaken niet meer wijzigen. Wil je ze aanpassen, maak dan een nieuw token met de juiste rechten, werk je tool bij en verwijder daarna het oude token.

## Het token gebruiken

Stuur het token mee in de `Authorization`-header van elk verzoek:

```
Authorization: Bearer YOUR_ACCESS_TOKEN
```

De link **Documentatie** naast **API-toegangstokens** opent de [documentatie van de Drime-API](https://docs.drime.cloud/authentication). Hoe je een token met rclone gebruikt, lees je in [Rclone, Drime CLI en WebDAV](https://drime.cloud/nl/support/integrations-and-api/rclone-cli-and-webdav).

## Je tokens bekijken en verwijderen

**API-toegangstokens** toont de tokens die je zelf hebt gemaakt en de tokens die de Drime-apps voor zichzelf aanmaken: Drime Desktop, Drime Mobile en de browserextensie. Elke rij toont:

- de naam van het token, of de app en het platform, bijvoorbeeld **Desktop-app · Windows**;
- de rechten, bijvoorbeeld **Volledige toegang**;
- wanneer het voor het laatst is gebruikt, of **Nooit gebruikt**.

Heb je nog geen tokens, dan toont het onderdeel **Je hebt nog geen persoonlijke toegangstokens**.

Zo trek je een token in:

1. Klik aan het eind van de rij op **Token verwijderen** (het prullenbakicoon).

   ![Het bevestigingsvenster Token verwijderen?](https://drime.cloud/media/01M5A9VQDKFSB11N67Y0PAC592/fe208ec6869e-web-settings-developers-delete-token.png)

2. Klik op **Verwijderen** om te bevestigen.

   Het venster waarschuwt: **Dit token wordt onmiddellijk en definitief verwijderd. Eenmaal verwijderd kan het niet meer worden gebruikt voor API-verzoeken.** Daarna verschijnt **Token verwijderd**, en elke tool die dat token gebruikt, werkt meteen niet meer.

Je kunt de Drime-apps ook uitloggen via [Je sessies en apparaten bekijken en uitloggen](https://drime.cloud/nl/support/account-and-settings/sessions-and-devices).

## Als het niet werkt

| Wat je ziet | Wat je kunt doen |
| --- | --- |
| **API-toegangstokens** staat niet bij **Ontwikkelaars** | API-toegang is niet ingeschakeld voor je account. [Neem contact op met de support van Drime](https://drime.cloud/nl/support/getting-started/contact-drime-support). |
| Je bent het token kwijt | Het kan niet opnieuw worden getoond. Verwijder het en maak een nieuw token. |
| **Aanmaken** toont een fout onder **Tokennaam** | De naam moet 3 tot 100 tekens lang zijn. |
| `401` met `Unauthenticated.` | Het token ontbreekt, is onjuist of is verwijderd. Controleer de header `Authorization: Bearer`, of maak een nieuw token. |
| `403` met `This API key is missing the required scope: files.write` (of een andere resource) | Het token heeft **Alleen-lezen** of **Beperkt** en mist die resource. Maak een token waarin die resource op **Gelezen** of **Schrijven** staat (de melding noemt die), of een token met **Alles**. |
| `403` met `This endpoint cannot be accessed with a restricted API key.` | Voor dit deel van de API, zoals de account- of factureringsinstellingen, heb je een token met **Alles** nodig. |
| `403` met `This action is unauthorized.` | Je account zelf mag dit niet doen, welk token je ook gebruikt. |

## Volgende stappen

- [Rclone, Drime CLI en WebDAV](https://drime.cloud/nl/support/integrations-and-api/rclone-cli-and-webdav)
- [Je sessies en apparaten bekijken en uitloggen](https://drime.cloud/nl/support/account-and-settings/sessions-and-devices)