API Kimlik Doğrulaması ve Token'lar

Kapsamlı izinlerle API token'ları oluşturmayı ve yönetmeyi öğrenin. Entegrasyonlarınızı uygun kimlik doğrulama uygulamalarıyla güvenceye alın.

conversations:read - Konuşmaları görüntüle

contacts:write - Kişiler oluştur/güncelle

campaigns:write - Kampanya oluştur/gönder

Token'ın doğru ve eksiksiz olduğunu doğrulayın

Token'ın iptal edilmediğini kontrol edin

Bearer kimlik doğrulaması kullandığınızdan emin olun

Başlıkta fazladan boşluk olmadığını onaylayın

API token'ları, uygulamalarınızın ve entegrasyonlarınızın şifrenizi ifşa etmeden SendSeven'ın REST API'si ile kimlik doğrulaması yapmasını sağlayan güvenli kimlik bilgileridir. Sınırlandırılmamış erişime sahip tek bir ana token kullanmak yerine, SendSeven kapsamlı token'ları destekler — her token mesajları okuma, yayın gönderme, webhook'ları yönetme veya raporlara erişim gibi belirli izinlerle sınırlandırabilir. Bu yaklaşım, en az yetki ilkesini uygulayarak güvenlik en iyi uygulamalarına uyar. Farklı adlar ve izinlerle sınırsız sayıda token oluşturabilir ve tehlikeye girerse veya artık ihtiyaç duyulmazsa herhangi bir token'ı anında iptal edebilirsiniz.

Bir SendSeven hesabı (app.sendseven.com adresinden ücretsiz kaydolun)

SendSeven çalışma alanınızda Yönetici veya Sahip rolü

Herhangi bir token oluşturulmadan önce boş API Token'ları bölümünü gösteren SendSeven Ayarlar sayfası

Token adı alanı ve okuma, yazma, webhook'lar gibi izin kapsamlarını gösteren API Token Oluştur iletişim kutusu

Kopyalanmadan önce oluşturulan API token'ını gösteren başarılı token oluşturma açılır penceresi

Tam token'ı göreceğiniz tek seferdir. Kaybederseniz yeni bir tane oluşturmanız gerekecektir. Ortam değişkenlerinizde veya bir gizli bilgi yöneticisinde güvenli bir şekilde saklayın.

SendSeven'de atanmış izin kapsamlarını ve yönetim seçeneklerini gösteren aktif API token girişi

Token'ları asla kaynak kodunuza doğrudan yazmayin. Bunun yerine ortam değişkenleri veya bir gizli bilgi yöneticisi kullanın.

Özellikle üretim sistemleri için düzenli aralıklarla yeni token'lar oluşturun ve eskileri iptal edin. Bu, bir token tehlikeye girerse etkiyi sınırlar.

Her entegrasyon için ayrı token kullanın

Farklı entegrasyonlar için farklı token'lar oluşturun. Bir token tehlikeye girerse, diğer hizmetleri etkilemeden iptal edebilirsiniz.

Yalnızca entegrasyonunuzun gerçekten ihtiyaç duyduğu kapsamları isteyin. Riski azaltmak için en az yetki ilkesini uygulayın.

Artık kullanılmayan token'ları silin. Token listenizi düzenli olarak kontrol edin ve eskimiş olanları kaldırın.

1. Bir API anahtarı oluşturun
2. Kimlik doğrulama yöntemlerini anlayın
3. API anahtarını istek başlıklarına ekleyin
4. Kimlik doğrulama hatalarını işleyin
5. API anahtarlarını güvenli şekilde değiştirin
6. API anahtarı izinlerini ayarlayın