保护您的访问令牌安全

保护您的访问令牌安全对于保护敏感数据非常重要。以下是一些有助于保持访问令牌安全的实用提示。

存储与共享凭据

• 确保仅以安全的方式与授权人员共享您的凭据。

• 将凭据安全地存放在未经授权的用户或应用程序无法访问的位置。

• 对凭据进行加密， 静态存储时 和 传输中 以增加额外的安全层。

轮换您的凭据

• 您应定期轮换凭据，通过重置访问令牌并更新您的集成以使用新凭据。

限制令牌范围

• 创建访问令牌时仅授予该令牌用途所需的范围。限制访问令牌的范围有助于在令牌被泄露时减少潜在损害。

重置或撤销令牌

• 启用访问令牌时，您还应重置该令牌并更新所有集成以使用新令牌的凭据。这将确保任何可能被泄露的凭据不再对该令牌有效。

• 如果您怀疑令牌被泄露，请重置访问令牌。这将立即撤销对未经授权方的所有访问。随后，更新所有集成以使用新凭据。

• 如果不再需要访问令牌，请禁用或删除它。此操作将立即生效。

联系信息

• 请确保保持您的技术联系人和访问令牌联系信息为最新，以便 impact.com 员工在需要时能够就您的 API 令牌与您沟通。选择以下链接之一以更新您的联系信息： 品牌, 合作伙伴，或 代理机构.