보안 토큰을 사용하면 상품 타기팅 전략에 프로그래밍 방식으로 접근할 때 API 요청을 인증할 수 있어요. 토큰은 Aftersell 관리자에서 직접 생성, 확인, 재생성할 수 있어요.
첫 번째 보안 토큰을 생성하려면:
- Aftersell 관리자에서 Settings → Product Strategy로 이동하세요
- 페이지 상단에서 Security Token 카드를 찾으세요
- Generate Token을 클릭하세요
- 새 토큰이 표시돼요 - Copy를 클릭해 클립보드에 복사하세요
⚠️ 중요: 생성 직후 토큰을 반드시 복사하세요. 페이지를 벗어나면 다시 확인할 수 없어요.
토큰을 생성한 후에는 다음을 할 수 있어요:
- 토큰 표시/숨기기: 눈 모양 아이콘을 클릭해 표시 여부를 전환하세요
- 토큰 복사: Copy 버튼을 클릭해 클립보드에 복사하세요
보안을 위해 토큰은 기본적으로 마스킹 처리돼요. 페이지에서 벗어나면 토큰은 영구적으로 숨겨지며, 재생성만 가능해요(재생성하면 이전 토큰은 무효화돼요).
새 토큰이 필요한 경우(예: 현재 토큰이 유출된 경우):
- Aftersell 관리자에서 Settings → Product Strategy로 이동하세요
- Security Token 카드에서 Regenerate를 클릭하세요
- 새 토큰이 표시돼요 - Copy를 클릭해 저장하세요
⚠️ 경고: 토큰을 재생성하면 이전 토큰이 즉시 무효화돼요. 이전 토큰을 사용하는 모든 API 요청은 실패해요. 재생성하기 전에 이전 토큰을 사용하는 모든 시스템을 업데이트하세요.
모든 Strategy API 요청의 X-Strategy-Api-Key 헤더에 보안 토큰을 담아 보내세요. 토큰은 비밀번호처럼 취급해 비공개로 안전하게 보관하세요.
스토어당 한 번에 하나의 토큰만 활성화할 수 있어요. 새 토큰을 생성하면 이전 토큰이 즉시 무효화되므로, API를 호출하는 모든 환경이 하나의 토큰을 공유해야 해요 - 개발, 스테이징, 프로덕션용 토큰을 따로 발급할 수 없어요.
- 토큰을 안전하게 보관하세요(절대 버전 관리에 커밋하지 마세요)
- 토큰이 유출됐다고 의심되면 재생성하세요
- 이전 토큰은 즉시 작동을 멈추므로, 재생성하기 전에 토큰을 사용하는 모든 시스템을 먼저 업데이트하세요
- 토큰이 언제 생성됐고 어디에서 사용되고 있는지 기록을 남기세요
