Verwalten von Token

OAuth 2.0-Zugriffs- und Aktualisierungstoken abrufen:

Verwenden Sie den Code, den Sie erhalten, nachdem ein Benutzer Ihre App autorisiert hat, um ein Zugriffs- und Aktualisierungstoken abzurufen. Das Zugriffstoken wird verwendet, um Anfragen zu authentifizieren, die Ihre App vornimmt. Zugriffstoken laufen nach sechs Stunden ab. Sie können jedoch mithilfe des Aktualisierungstoken-Endpunkts ein neues Zugriffstoken abrufen, wenn das erste Zugriffstoken abgelaufen ist.

Verwenden Sie ein zuvor erhaltenes Aktualisierungstoken, um ein neues Zugriffstoken zu generieren. Zugriffstoken laufen nach sechs Stunden ab. Wenn Sie Offline-Zugriff auf HubSpot-Daten benötigen, speichern Sie das Aktualisierungstoken, das Sie beim Initiieren Ihrer OAuth-Integration erhalten, und verwenden Sie es, um ein neues Zugriffstoken zu generieren, sobald das ursprüngliche abgelaufen ist.

Hinweis: HubSpot-Zugriff Zugriffstoken variieren in der Größe, da wir deren Code-Informationen ändern. Damit alle Änderungen berücksichtigt werden können, empfehlen wir, bis zu 300 Zeichen für Token einzuplanen.

Informationen für OAuth 2.0-Zugriffs- oder Aktualisierungstoken abrufen:

Rufen Sie die Meta-Daten für ein Zugriffs- oder Aktualisierungstoken ab. So können Sie die E-Mail-Adresse des HubSpot-Benutzers, für den das Token erstellt wurde, sowie die Hub-ID abrufen, mit der das Token verknüpft ist.

OAuth 2.0-Aktualisierungstoken löschen:

Löscht ein Aktualisierungstoken. Sie können diese Option verwenden, um Ihr Aktualisierungstoken zu löschen, wenn ein Benutzer Ihre App deinstalliert.

Hinweis: Dadurch wird nur das Aktualisierungstoken gelöscht. Mit dem Aktualisierungstoken generierte Zugriffstoken sind davon nicht betroffen. Darüber hinaus wird dadurch weder eine Anwendung von einem HubSpot-Account deinstalliert noch die Synchronisierung von Daten zwischen einem Account und einer verknüpften Anwendung behindert.

Verwenden von OAuth 2.0-Zugriffstoken:

// Authorization: Bearer {token}

curl --request GET \

  --url 'https://api.hubapi.com/crm/v3/objects/contacts?limit=10&archived=false' \

  --header 'authorization: Bearer CJSP5qf1KhICAQEYs-gDIIGOBii1hQIyGQAf3xBKmlwHjX7OIpuIFEavB2-qYAGQsF4'

{contacts: .....}

  In diesem Beispiel ist das Zugriffstoken:

 CJSP5qf1KhICAQEYs-gDIIGOBii1hQIyGQAf3xBKmlwHjX7OIpuIFEavB2-qYAGQsF4

Hinweise: Wenn Sie OAuth 2.0-Zugriffstoken verwenden, sollten Sie nicht hapikey= in der Anfrage einschließen. Der Autorisierungs-Header wird anstelle des Abfrageparameters verwendet.