Cómo proteger el token de tu bot de Discord

El token de un bot es su contraseña. Cualquiera que lo tenga puede controlar tu bot, enviar mensajes en su nombre y leer lo que él puede leer.

Mantenlo fuera de tus archivos

Pon el token en el campo Discord bot token de Ajustes, Ajustes del juego. Tu bot lo lee de la variable de entorno DISCORD_TOKEN:

• Node.js: process.env.DISCORD_TOKEN
• Python: os.environ["DISCORD_TOKEN"]
• Java: System.getenv("DISCORD_TOKEN")

Así el token no está en un archivo que podrías subir a un repositorio de git público, enviar a un amigo para pedirle ayuda o pegar en una captura de pantalla.

Tampoco compartas el campo

Las personas a las que invitas a tu servidor a través del acceso de usuarios del panel pueden ver sus ajustes. Da acceso solo a personas de confianza. Mira Cómo invitar a tus amigos y darles acceso a tu servidor.

Si tu token se filtra

1. Abre el Discord Developer Portal, elige tu aplicación, abre Bot y haz clic en Reset Token. El token anterior deja de funcionar al instante.
2. Pega el token nuevo en el campo de los Ajustes del juego.
3. Reinicia el servidor.
4. Si el token antiguo estaba en un repositorio público, bórralo también del historial del repositorio, porque una búsqueda aún puede encontrarlo.

Discord también analiza el código público en busca de tokens y puede restablecer por ti uno que se haya filtrado. Si tu bot se desconecta de repente con un error de inicio de sesión, lo más probable es que se trate de un restablecimiento.