Gérer les jetons

Obtenir des jetons OAuth 2.0 d’accès et d'actualisation :

Utilisez le code que vous obtenez une fois qu'un utilisateur autorise votre application pour obtenir un jeton d'accès et un jeton d'actualisation. Le jeton d'accès sera utilisé pour authentifier les requêtes de votre application. Les jetons d'accès expirent au bout de six heures. Ainsi, vous pouvez utiliser le point de terminaison du jeton d'actualisation pour obtenir un nouveau jeton d'accès lorsque le premier expire.

Utilisez un jeton d'actualisation précédemment obtenu pour générer un nouveau jeton d'accès. Les jetons d'accès expirent au bout de six heures. Si vous avez besoin d'un accès hors ligne aux données HubSpot, stockez le jeton d'actualisation que vous obtenez lors du lancement de votre intégration OAuth et utilisez-le pour générer un nouveau jeton d'accès après expiration du premier.

Remarque : La taile des jetons d'accès HubSpot va fluctuer au fur et à mesure que les informations codées changent. Nous recommandons de laisser jusqu'à 300 caractères pour prendre en compte tout changement.

Obtenir des informations pour les jetons OAuth 2.0 d’accès et d'actualisation :

Obtenez les métadonnées concernant un jeton d’accès ou d'actualisation. Cela peut être utilisé pour obtenir l'adresse e-mail de l'utilisateur HubSpot pour lequel le jeton a été créé ainsi que le HubID auquel le jeton est associé.

Supprimer le jeton d'actualisation OAuth 2.0 :

Supprimez un jeton d'actualisation. Vous pouvez utiliser cela pour supprimer le jeton d'actualisation si un utilisateur désinstalle votre application.

Remarque : Cela ne supprimera que le jeton d'actualisation. Les jetons d'accès générés avec le jeton d'actualisation ne seront pas affectés. En outre, cela ne désinstallera pas une application d'un compte HubSpot et n'empêchera pas la synchronisation des données entre un compte et une application connectée.

Utiliser les jetons d'accès OAuth 2.0 :

// Authorization: Bearer {token}

curl --request GET \

  --url 'https://api.hubapi.com/crm/v3/objects/contacts?limit=10&archived=false' \

  --header 'authorization: Bearer CJSP5qf1KhICAQEYs-gDIIGOBii1hQIyGQAf3xBKmlwHjX7OIpuIFEavB2-qYAGQsF4'

{contacts: .....}

  Dans cet exemple, le jeton d'accès est :

 CJSP5qf1KhICAQEYs-gDIIGOBii1hQIyGQAf3xBKmlwHjX7OIpuIFEavB2-qYAGQsF4

Remarques : Si vous utilisez des jetons d'accès OAuth 2.0, vous ne devez pas inclure hapikey= dans l'URL de la requête. L'en-tête d’autorisation est utilisé à la place de ce paramètre de demande.