Schnellreferenz
| Schlüsseltyp | Wo | Zweck | Benutzer |
|---|---|---|---|
| Marketplace API Key | Admin-Einstellungen | Alle Marketplace-Operationen | Backend-Server |
| Advanced API Key | Anbieter-Dashboard | Kampagnen eines einzelnen Anbieters | Anbieter-Tools |
Welchen Schlüssel Benötige Ich?
| Endpoint | Schlüsseltyp |
|---|---|
POST /v2/auctions | Marketplace |
POST /v2/events | Marketplace |
POST /v2/products | Marketplace |
GET /public/v1/reporting-service/* | Marketplace |
POST /public/v1/campaign-service/* | Beide (auf Anbieter beschränkt bei Advanced-Schlüssel) |
GET /public/v1/billing-service/* | Marketplace |
Häufige Fehler
401 Unauthorized
- API-Schlüssel nicht im
Authorization-Header enthalten - Schlüssel ist fehlerhaft oder abgelaufen
- Verwendung eines Advanced-Schlüssels auf einem Marketplace-exklusiven Endpoint
Authorization: Bearer YOUR_API_KEY
403 Forbidden
- Verwendung eines Advanced-Schlüssels für einen Endpoint, der einen Marketplace-Schlüssel erfordert
- Advanced-Schlüssel versucht, auf Daten eines anderen Anbieters zuzugreifen
Wie Erhalte Ich Meine Schlüssel
Marketplace API Key
API-Schlüssel Erstellen
Klicken Sie auf “API-Schlüssel generieren” und wählen Sie “Marketplace API key”
Advanced API Key
Schlüssel Generieren
Klicken Sie auf “Schlüssel generieren”, um Ihren Advanced API-Schlüssel zu erstellen
Bewährte Sicherheitspraktiken
- Committen Sie niemals Schlüssel in die Versionskontrolle
- Speichern Sie Schlüssel in Umgebungsvariablen
- Rotieren Sie Schlüssel regelmäßig
- Verwenden Sie verschiedene Schlüssel für verschiedene Umgebungen (dev, staging, produktion)
- Beschränken Sie den Schlüsselzugriff nur auf notwendige Teammitglieder
Schlüssel-Berechtigungsumfang
Marketplace API Key
- Vollzugriff auf alle Marketplace-Operationen
- Kann Kampagnen für jeden Anbieter erstellen und verwalten
- Zugriff auf alle Berichtsdaten
- Erforderlich für Auktions- und Ereignis-Endpoints
Advanced API Key
- Beschränkt auf Daten eines bestimmten Anbieters
- Kann nur Kampagnen für den zugehörigen Anbieter verwalten
- Kann nicht auf Informationen anderer Anbieter zugreifen
- Ideal für anbieterspezifische Integrationen
Last updated: