Come tenere al sicuro il token del tuo bot Discord

Il token di un bot è la password del bot. Chiunque lo abbia può controllare il tuo bot, inviare messaggi a suo nome e leggere ciò che il bot può leggere.

Tienilo fuori dai tuoi file

Metti il token nel campo Discord bot token sotto Impostazioni, poi Impostazioni di gioco. Il tuo bot lo legge dalla variabile d'ambiente DISCORD_TOKEN:

• Node.js: process.env.DISCORD_TOKEN
• Python: os.environ["DISCORD_TOKEN"]
• Java: System.getenv("DISCORD_TOKEN")

In questo modo il token non è in un file che potresti caricare in un repository git pubblico, mandare a un amico per chiedere aiuto o incollare in uno screenshot.

Non condividere nemmeno il campo

Le persone che inviti sul tuo server tramite l'accesso utenti del pannello possono vederne le impostazioni. Dai accesso solo a persone di cui ti fidi. Vedi Come invitare gli amici e dare loro accesso.

Se il tuo token trapela

1. Apri il Discord Developer Portal, scegli la tua applicazione, apri Bot e clicca su Reset Token. Il vecchio token smette di funzionare subito.
2. Incolla il nuovo token nel campo delle Impostazioni di gioco.
3. Riavvia il server.
4. Se il vecchio token era in un repository pubblico, rimuovilo anche dalla cronologia del repository, perché una ricerca può ancora trovarlo.

Discord inoltre cerca token nel codice pubblico e può reimpostarne uno trapelato al posto tuo. Se il tuo bot all'improvviso va offline con un errore di accesso, il motivo più probabile è un reset.