Expliziter Zugriff, Ressource für Ressource.
Jeder Schlüssel kombiniert Kontoidentität, Gültigkeit und Bereiche. Sie kontrollieren die Reichweite, ohne Ihr Passwort weiterzugeben.
Bearer token
Senden Sie das Geheimnis im Authorization-Header in allen REST- und MCP-Aufrufen.
bash
Authorization: Bearer ach_live_...Nur-Server-Anrufe
Geben Sie keinen Schlüssel in öffentlichem JavaScript, verteilten Anwendungen oder Erweiterungen ohne Zwischen-Backend preis.
Verfügbare Bereiche
Lese- und Schreibbereiche sind unabhängig. Gewähren Sie nur das, was für jede Integration erforderlich ist.
account:readKonsultieren Sie diese Ressourceoffers:readKonsultieren Sie diese Ressourceoffers:writeÄndern Sie diese Ressourcepublications:writeÄndern Sie diese Ressourcegroups:readKonsultieren Sie diese Ressourcegroups:writeÄndern Sie diese Ressourcesegments:readKonsultieren Sie diese Ressourcesegments:writeÄndern Sie diese Ressourcecoupons:readKonsultieren Sie diese Ressourcecoupons:writeÄndern Sie diese Ressourcecommissions:readKonsultieren Sie diese Ressourcepublications:readKonsultieren Sie diese Ressourcetemplates:readKonsultieren Sie diese Ressourcetemplates:writeÄndern Sie diese Ressourceschedules:readKonsultieren Sie diese Ressourceschedules:writeÄndern Sie diese Ressourcemonitors:readKonsultieren Sie diese Ressourcemonitors:writeÄndern Sie diese Ressourcestore:readKonsultieren Sie diese Ressourcestore:writeÄndern Sie diese Ressourcejourneys:readKonsultieren Sie diese Ressourcejourneys:writeÄndern Sie diese Ressourceinbox:readKonsultieren Sie diese Ressourceinbox:writeÄndern Sie diese Ressourceanalytics:readKonsultieren Sie diese Ressourcelinks:writeÄndern Sie diese Ressourcewebhooks:readKonsultieren Sie diese Ressourcewebhooks:writeÄndern Sie diese RessourceSchlüssellebenszyklus
1
Erstellt
Das Geheimnis wird einmal gelüftet.
2
Aktiviert
Nutzung und Reaktionen erscheinen im Audit.
3
Abgelaufen oder widerrufen
Der Zugriff wird sofort gestoppt, ohne dass andere Schlüssel davon betroffen sind.
Gute Praktiken
One key per environment.
Kurze Gültigkeit für Tests und Zeitarbeitskräfte.
Halbjährliche Rotation für dauerhafte Integrationen.
Sofortiger Widerruf bei Offenlegung eines Geheimnisses.