Jak zarządzać kluczami API konta?
Tylko właściciele lub administratorzy mają dostęp do karty Klucze API.
Dowiedz się, jak uzyskać dostęp do kluczy API swojego konta Klaviyo i nimi zarządzać.
Jeśli chcesz dowiedzieć się więcej o tworzeniu lub klonowaniu prywatnego klucza API, przeczytaj artykuł Jak utworzyć prywatne klucze API?
Różnica między publicznymi a prywatnymi kluczami APIRóżnica między publicznymi a prywatnymi kluczami API
Publiczny klucz API jest również nazywany identyfikatorem witryny. To krótka wartość alfanumeryczna, która stanowi unikatowy identyfikator konta Klaviyo. Każde konto ma tylko jeden publiczny klucz API. Jego ujawnienie jest bezpieczne, ponieważ za pomocą takiego klucza nie można uzyskać dostępu do danych na koncie Klaviyo.
Prywatny klucz API jest używany do odczytu danych z Klaviyo i manipulowania niektórymi wrażliwymi obiektami, takimi jak lista. Prywatne klucze API należy traktować jak hasła, które trzeba przechowywać w bezpiecznym miejscu i nigdy nie ujawniać ich publicznie. Konto Klaviyo umożliwia wygenerowanie dowolnej liczby prywatnych kluczy API.
Co zrobić w przypadku ujawnienia klucza APICo zrobić w przypadku ujawnienia klucza API
Publiczne klucze API zwykle są identyfikatorem, dlatego ujawnienie takiego klucza nie oznacza ryzyka.
Nie dotyczy to jednak prywatnych kluczy API. Mogą one zapewnić komuś dostęp lub uprawnienia, których ta osoba nie powinna mieć, na przykład możliwość przeglądania lub edytowania danych klientów.
Jeśli prywatny klucz API zostanie ujawniony, należy natychmiast utworzyć nowy prywatny klucz API i dezaktywować stary. Ponadto należy mieć na uwadze uprawnienia, jakie ten prywatny klucz API powinien zapewniać, i użyć odmiennych kluczy API dla każdej aplikacji.
Znajdowanie kluczy APIZnajdowanie kluczy API
Po utworzeniu prywatnego klucza API nie będziesz w stanie go wyświetlić. Prywatne klucze API należy traktować jak hasła: udostępniaj je tylko zaufanym stronom i przechowuj w bezpiecznym miejscu, np. w sejfie czy menedżerze haseł.
- W lewym dolnym rogu kliknij nazwę swojego konta.
- Kliknij przycisk Ustawienia.
- Wybierz kartę Klucze API.
- Wyświetl swój publiczny klucz API (tj. identyfikator witryny).
- Możesz wyświetlić nazwy swoich prywatnych kluczy API, ale nie będziesz w stanie wyświetlić samych kluczy.
- Możesz wyświetlić nazwy swoich prywatnych kluczy API, ale nie będziesz w stanie wyświetlić samych kluczy.
Klonowanie prywatnych kluczy API
Można klonować istniejące prywatne klucze API, ale sklonowany klucz:
- to zupełnie inny klucz niż klucz oryginalny;
- używa tej samej nazwy co klucz oryginalny;
- ma takie same zakresy co klucz oryginalny.