# 保护您的访问令牌安全

保护您的访问令牌安全对于保护敏感数据非常重要。以下是一些有助于保持访问令牌安全的实用提示。

<div data-with-frame="true"><figure><img src="https://2499487857-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhRN1rcrim887TwHLBjac%2Fuploads%2Fgit-blob-b0b2a8c16cd3d2b5a0b0984e5fa204d81a909f0f%2Fbe7e877dcb00d75c7a2586407ee2b853e7a2ba0def3b773272187181c2c857c0.png?alt=media" alt=""><figcaption></figcaption></figure></div>

<details>

<summary>存储与共享凭据</summary>

* 确保仅以安全的方式与授权人员共享您的凭据。
* 将凭据安全地存放在未经授权的用户或应用程序无法访问的位置。
* 对凭据进行加密， [静态存储时](https://en.wikipedia.org/wiki/Data_at_rest) 和 [传输中](https://en.wikipedia.org/wiki/Data_in_transit) 以增加额外的安全层。

</details>

<details>

<summary>轮换您的凭据</summary>

* 您应定期轮换凭据，通过重置访问令牌并更新您的集成以使用新凭据。

</details>

<details>

<summary>限制令牌范围</summary>

* 创建访问令牌时仅授予该令牌用途所需的范围。限制访问令牌的范围有助于在令牌被泄露时减少潜在损害。

</details>

<details>

<summary>重置或撤销令牌</summary>

* 启用访问令牌时，您还应重置该令牌并更新所有集成以使用新令牌的凭据。这将确保任何可能被泄露的凭据不再对该令牌有效。
* 如果您怀疑令牌被泄露，请重置访问令牌。这将立即撤销对未经授权方的所有访问。随后，更新所有集成以使用新凭据。
* 如果不再需要访问令牌，请禁用或删除它。此操作将立即生效。

</details>

<details>

<summary>联系信息</summary>

* 请确保保持您的技术联系人和访问令牌联系信息为最新，以便 impact.com 员工在需要时能够就您的 API 令牌与您沟通。选择以下链接之一以更新您的联系信息： [品牌](https://app.gitbook.com/s/wMLlMoFBtKJa8ptd3zaw/account-administration/account-settings/manage-your-account/manage-your-account-information-as-a-brand), [合作伙伴](https://app.gitbook.com/s/b2rE79d9UhOKZQLgzSqx/account-management/account-settings/account-management/manage-your-company-information-as-a-partner)，或 [代理机构](https://app.gitbook.com/s/okTNfAIjBtFchXJ9pC2q/account-settings/manage-your-company-information-as-an-agency).

</details>
