スコープ付きトークンへの移行
レガシートークンとは、impact.com が 2025 年 6 月にスコープ付きトークンを導入する前に作成されたトークンを指します。現在レガシートークンを使用して impact.com の API に認証している場合は、スコープ付きトークンへの移行が必要です。
レガシートークンは顧客向け API 全体への広範なアクセスを許可するため、重大なセキュリティおよび運用上のリスクをもたらします。スコープ付きトークンは、より安全で管理しやすい代替手段を提供します。詳細については スコープ付きトークンのベストプラクティス.
移行手順
1. 現在の統合を評価する
まず、レガシートークンを使用している既存の統合（アプリ、スクリプト、サービスなど）をすべて特定します。新しいトークンを作成する前に、より新しい API バージョンに切り替えた場合に何が変わる可能性があるかを把握しておくべきです。
各統合を列挙し、その機能、アクセスする特定のエンドポイント、実行するアクションの種類（読み取り、書き込み、またはその両方）、および統合の所有者や保守担当者を記録することから始めてください。
特に注意すべきは、 API バージョン間の破壊的変更です。あなたは次のことを行うべきです：
リクエストペイロードを確認してください。新しいバージョンではフィールド名の変更、データ型の変更、または新しいフィールドの必須化が行われることがあります。データ構造の不一致は実行時エラーの一般的な原因です。
レスポンスペイロードの構造を調査してください。フィールドが名前変更、削除、または異なるネスト構造になる可能性があり、これにより API レスポンスを読み取るためのアプリケーションのロジックを更新する必要があります。
2. 新しいスコープ付きトークンを生成する
評価が完了したら、新しいスコープ付きトークンを生成できます。当社のスコープ付きトークン作成ガイドを使用してください。あなたが ブランド, パートナー、または 代理店.
評価に基づいて、統合が使用するすべてのエンドポイントを列挙し、各操作（例えば GET, POST, PUT、または DELETE ）を新しい API バージョンの対応する最小スコープにマッピングしてください。トークンを作成する際には、これらの詳細なスコープのみを割り当て、統合の特定のニーズに合わせてください。
トークンを生成する際に対象の API バージョンを選択してください。これはトークンが許可する動作とデータ構造を決定します。混乱を最小限に抑えるため、まず統合がすでに使用しているバージョンに合わせて開始し、別途アップグレード計画を立てることができます。
最後に、トークンには目的と API バージョンを示す説明的な名前（例: Reporting_v2_Read-Only）を付け、新しい資格情報を安全に保管してください。
3. 統合をテストする
本番稼働前に、ステージングまたは開発環境で更新された統合を徹底的にテストする必要があります。このテスト環境で統合のコードを一時的に更新して新しいスコープ付きトークンと新しい API ベース URL を使用し、主要なワークフローをすべて実行して、データの読み取り、作成、更新、削除が期待どおりに動作することを確認してください。
セキュリティテストの一環として、新しいトークンのスコープに含まれていないエンドポイントへアクセスを試みてください。あなたは 403 Forbidden エラーを受け取るはずであり、これはトークンが正しくアクセスを制限していることを確認します。リクエスト／レスポンスのロジックやフィールド名の更新など、影響評価に基づいてコードを修正した後、再テストと反復を行い、すべての機能が正しく動作するまで続けてください。
最終更新
役に立ちましたか？