關(guān)注公眾號(hào),經(jīng)常更新投放經(jīng)驗(yàn)教訓(xùn),公眾號(hào)回復(fù)微信群一起加群討論投放技巧,目前7個(gè)500人的優(yōu)化師交流微信群+多個(gè)垂直行業(yè)交流群。


      //因?yàn)樽约翰皇羌夹g(shù),token安全性問題可能理解的不準(zhǔn)確,如果有錯(cuò)誤,請(qǐng)留言指正。

      通過API token可以拿到AF賬號(hào)的大部分?jǐn)?shù)據(jù),定時(shí)刷新push api的token,保證token不被泄露,避免數(shù)據(jù)被竊取的風(fēng)險(xiǎn)!


      API token + Push API /pull api的用處:

      主要是用于自己開發(fā)內(nèi)部的BI,可以通過Appsflyer的push api或者pull API,直接拿到自己APP的大部分安裝用戶的設(shè)備信息,渠道來(lái)源等,也可以直接把面板的數(shù)據(jù)抓回去再按照自己的需求重新做一個(gè)dashboard。通過Push API 或者Pull API 拿書的時(shí)候都會(huì)需要使用到API token。

      Api token 這個(gè)是在AF的admin權(quán)限下,點(diǎn)擊個(gè)人信息出來(lái)的安全中心中。API token分1.0token和2.0token,使用1.0拿到的信息比2.0的少一些,但是1.0也基本能完成大家絕大部分的需求,當(dāng)初我們自己在做的時(shí)候是有一部分?jǐn)?shù)據(jù)必須通過2.0實(shí)現(xiàn),但是如果大家只是想做個(gè)簡(jiǎn)單的內(nèi)部BI,實(shí)現(xiàn)一些定制化的數(shù)據(jù)分析,1.0的token足夠,可以讓技術(shù)去評(píng)估你的需求是否有必要用到2.0。


      API token的使用:

      在AF的后臺(tái)菜單中直接找到API access,進(jìn)去可以配置push api的接口或者如何用Pull api的方法,Push API可以配置多個(gè),但是我記得是只能拿到實(shí)時(shí)的數(shù)據(jù),不能拿到歷史數(shù)據(jù),想要?dú)v史數(shù)據(jù)是在raw data里面可以下載到90天(或則更短),至于里面要配置的POST方式還是GET方式,以及配置要多少字段,以及多少event這些也都直接給技術(shù)那邊去研究就好。Pull api是可以把一些面板的數(shù)據(jù)直接再抓下來(lái)自己做個(gè)自定義dashboard,包含歷史的數(shù)據(jù)。


      這些細(xì)節(jié)優(yōu)化同學(xué)知道有這么個(gè)事情就好,畢竟對(duì)接push api肯定會(huì)有自己的服務(wù)端同學(xué)和數(shù)據(jù)同學(xué)能把這些搞明白,具體文檔直接Google搜索Appsflyer Push API,進(jìn)官方網(wǎng)站查詢細(xì)節(jié)對(duì)照解決即可。


      最大的風(fēng)險(xiǎn):

      拿到API token之后可以直接拿到整個(gè)AF賬號(hào)下的所有數(shù)據(jù),通過API token知道包名就能按照pull api接口把很多數(shù)據(jù)抓下來(lái)。當(dāng)有技術(shù)離職帶著你的API token走了,隨時(shí)都可以再把你數(shù)據(jù)抓下來(lái)分析,或者干脆有技術(shù)對(duì)接的時(shí)候直接在群里面發(fā)Api token。



      如何規(guī)避風(fēng)險(xiǎn):

      定期刷新API token,尤其是有人離職之后,刷新token讓原來(lái)的token失效后,自己把新的token加進(jìn)去即可。


      改進(jìn):

      1,設(shè)置定期更新token的提醒(自己寫一個(gè)工具提示更新),但是這個(gè)治標(biāo)不治本,懶了還是不會(huì)去換。

      2,AF開發(fā)限定IP訪問,限定只有特定的IP地址可以訪問請(qǐng)求api token,在安全中心設(shè)置,這樣即便token被人知道,也無(wú)法直接使用。


      關(guān)于Appsflyer的數(shù)據(jù)安全問題,其實(shí)不只是單純的token泄露的問題,人員流動(dòng),離職后權(quán)限沒處理的問題也很嚴(yán)重,尤其是在項(xiàng)目特別多的情況下,分配出去的權(quán)限沒及時(shí)回收問題也非常嚴(yán)重。項(xiàng)目少的時(shí)候人員少還比較容易找到,項(xiàng)目多的時(shí)候經(jīng)常出現(xiàn),大家也不那么重視。



      點(diǎn)個(gè)在看,祝你起量


      關(guān)于我:
      作者做了12年廣告投放,專注出海,目前主要研究廣告自動(dòng)投放,團(tuán)隊(duì)開發(fā)了支持Facebook,Google,TikTok,Twitter自動(dòng)投放系統(tǒng),能實(shí)現(xiàn)廣告全自動(dòng)上傳,優(yōu)化
      希望能和行業(yè)內(nèi)技術(shù)好的優(yōu)化師交個(gè)朋友,微信: narkuh


      公眾號(hào)回復(fù)“微信群”一起加群討論投放技巧。(目前7個(gè)500人的優(yōu)化師交流微信群,以及各個(gè)行業(yè)分類群

      出海流量玄學(xué)研究中心,不定期分享信息流廣告優(yōu)化師投放技巧,主要內(nèi)容為海外facebook,google,TikTok ads廣告投放技巧分享,歡迎大家關(guān)注,分享內(nèi)容,也歡迎大家分享更多關(guān)于游戲出海,跨境電商廣告投放技巧。


      如果有投放專業(yè)領(lǐng)域需要咨詢,請(qǐng)加知識(shí)星球提問,個(gè)人微信不答疑

      長(zhǎng)按圖片加知識(shí)星球



      點(diǎn)贊(5) 打賞

      評(píng)論列表 共有 0 條評(píng)論

      暫無(wú)評(píng)論

      服務(wù)號(hào)

      訂閱號(hào)

      備注【拉群】

      商務(wù)洽談

      微信聯(lián)系站長(zhǎng)

      發(fā)表
      評(píng)論
      立即
      投稿
      返回
      頂部