Skip to main content
Токены безопасности позволяют аутентифицировать API-запросы при программном доступе к вашим стратегиям таргетинга товаров. Вы можете генерировать, просматривать и перегенерировать токены прямо в админ-панели Aftersell.

​
Генерация токена безопасности

Чтобы сгенерировать ваш первый токен безопасности:
  1. Перейдите в Settings → Product Strategy в админ-панели Aftersell
  2. Найдите карточку Security Token в верхней части страницы
  3. Нажмите Generate Token
  4. Отобразится ваш новый токен — нажмите Copy, чтобы скопировать его в буфер обмена
⚠️ Важно: обязательно скопируйте токен сразу после генерации. После того как вы покинете страницу, вы больше не сможете его увидеть.

​
Просмотр токена

После генерации токена вы можете:
  • Показать/скрыть токен: нажмите значок глаза, чтобы переключить видимость
  • Скопировать токен: нажмите кнопку Copy, чтобы скопировать его в буфер обмена
По умолчанию токен замаскирован в целях безопасности. После того как вы уйдёте со страницы, токен будет скрыт навсегда, и его можно будет только перегенерировать (что аннулирует предыдущий токен).

​
Перегенерация токена

Если вам нужно создать новый токен (например, если текущий токен был скомпрометирован):
  1. Перейдите в Settings → Product Strategy в админ-панели Aftersell
  2. В карточке Security Token нажмите Regenerate
  3. Отобразится ваш новый токен — нажмите Copy, чтобы сохранить его
⚠️ Предупреждение: перегенерация токена немедленно аннулирует предыдущий токен. Любые API-запросы, использующие старый токен, завершатся ошибкой. Перед перегенерацией обязательно обновите все системы, использующие старый токен.

​
Использование токена безопасности

Отправляйте ваш токен безопасности в заголовке X-Strategy-Api-Key в каждом запросе к Strategy API. Держите токен в тайне и в безопасности — обращайтесь с ним как с паролем.
Одновременно для магазина может быть активен только один токен. Генерация нового токена немедленно аннулирует предыдущий, поэтому один токен приходится использовать во всех средах, обращающихся к API, — вы не можете выпустить отдельные токены для разработки, тестирования и продакшена.
💡 Рекомендации:
  • Храните токены надёжно (никогда не добавляйте их в систему контроля версий)
  • Перегенерируйте токены, если подозреваете, что они были скомпрометированы
  • Обновляйте все системы, использующие токен, перед его перегенерацией, поскольку старый токен перестаёт работать немедленно
  • Ведите учёт того, когда токены были сгенерированы и где они используются