透過HubSpot API金鑰,您的開發人員可以使用HubSpot的API建立自訂應用程式。 每個金鑰都是特定於HubSpot帳戶,而不是單個用戶,而且一次只允許一個金鑰。
請注意:自 2022年11月30日起, HubSpot API密鑰已過時,不再受支援。 相反,您需要使用私人應用程式存取令牌或OAuth進行驗證。 進一步了解 此變更 ,以及如何 將API金鑰整合遷移 至使用私人應用程式。
如果你在帳戶中看到關於停用API金鑰的橫幅:
您必須擁有超級管理員權限才能存取帳戶的API金鑰。
向開發人員提供您的API金鑰將使他們能夠通過HubSpot的API對您的帳戶進行更改,包括從已連接的電子郵件帳戶和其他第三方數據中讀取記錄的電子郵件。
為了增加安全性,請考慮每六個月旋轉一次HubSpot API金鑰。 旋轉您的HubSpot API金鑰將停用現有的API金鑰並產生新的金鑰。 HubSpot會顯示API金鑰的年齡,並建議您何時旋轉API金鑰。
如果API金鑰未在此時間範圍內旋轉,則每180天發送一次電子郵件通知給上次創建或旋轉API金鑰的超級管理員和用戶。
雖然這可能會產生停機時間並需要付出努力,但它通過防止惡意應用程序使用現有的API金鑰訪問您的HubSpot信息而增加了一層安全性。
要旋轉您的HubSpot API金鑰:
使用已停用的HubSpot API金鑰的API呼叫現在將失敗,任何使用該金鑰的應用程式將無法再存取您的資訊。
旋轉API金鑰不會影響您與Salesforce整合的連接。 但是,如果您已安裝自訂整合,則需要在旋轉後更新API金鑰。
請注意:當您旋轉API金鑰時,透過App Marketplace安裝的連線應用程式不會受到影響。
停用API金鑰不會建立新的金鑰。 使用已停用的HubSpot API金鑰的API呼叫將失敗,任何使用該金鑰的應用程式將無法再存取您的資訊。
要停用API金鑰,請按照以下步驟操作:您可以在「審核日誌」部分查看已檢視、建立或停用帳戶API金鑰的用戶的日期日誌。
為了協助您調試其中一個集成,或確保您符合HubSpot的API使用指南,您可以查看過去7天的API金鑰呼叫記錄。