Nová bezpečnost XML exportů: Jak API klíče chrání Váš e-shop
Vaše data o cenách a skladech jsou pro konkurenci zlatý důl. Dosud byly XML exporty často veřejně přístupné komukoliv, kdo uhodl URL adresu. To se mění. Zavedli jsme API klíče, které fungují jako unikátní vstupenky k vašim datům. Zjistěte, jak jednoduše zabezpečit svůj e-shop a mít pod kontrolou, kdo vaše data čte. Více se dočtete v článku.
Rychlé odkazy: Co se změnilo | Proč chtít API klíč | Jak funguje zabezpečení | Návod nastavení | Časté dotazy
Bezpečnost dat je v dnešní době klíčová. Dlouhou dobu fungovaly XML exporty na jednoduchém principu veřejné URL adresy. To bylo sice pohodlné, ale zároveň rizikové – stačilo, aby se odkaz dostal do nesprávných rukou, a konkurence mohla snadno sledovat vaše skladové zásoby nebo cenovou politiku.
Co se v XML exportech změnilo?
Administrace XML exportů prošla kompletní proměnou designu i funkčnosti, jejímž jádrem je zavedení API klíčů pro řízení přístupu. Nejedná se jen o kosmetickou úpravu, ale o zásadní posílení bezpečnosti vašich dat před konkurencí a scrapovacími roboty.
Co jsou API klíče a proč je potřebujete?
API klíč je unikátní kód (heslo), který se přidává za adresu XML feedu a bez kterého není možné data zobrazit. Funguje jako zámek na dveřích – zatímco dříve byly dveře (URL adresa) otevřené pro každého, nyní má klíč jen ten, komu ho dáte (např. Heureka, Zboží.cz).
- Kontrola: Víte přesně, kdo má přístup k vašim datům.
- Segmentace: Můžete mít jiný klíč pro Heureku a jiný pro marketingovou agenturu.
- Identifikace úniku: Pokud se váš feed objeví tam, kde nemá, snadno zjistíte, který klíč byl použit (a tedy odkud únik pochází).
- Bezpečnost: Uniklý klíč jednoduše smažete a vygenerujete nový, aniž byste ovlivnili ostatní partnery.
Jak funguje zabezpečení? (Důležité)
Systém se chová dynamicky podle toho, zda a jaké klíče u daného exportu existují. Je důležité tomuto chování rozumět, abyste si omylem nezablokovali exporty, které mají být veřejné.
- Žádný klíč: Export je veřejně dostupný komukoliv, kdo zná URL adresu (zachování původního chování).
- Existuje klíč (Aktivní): Export je dostupný pouze přes URL s tímto klíčem. Původní veřejná adresa bez klíče přestane fungovat (vrátí chybu přístupu).
- Existuje klíč (Deaktivovaný): Pokud máte vytvořený jeden klíč, ale je deaktivovaný (a žádný jiný aktivní klíč neexistuje), export není dostupný nikomu – ani veřejně, ani přes ten deaktivovaný klíč. Tímto způsobem můžete export "vypnout" bez jeho smazání.
Příklad z praxe: Dříve vypadala adresa vašeho feedu takto:
https://obchod.cz/export/heureka.xml (Otevřel každý)
S novým zabezpečením vypadá takto:
https://obchod.cz/export/heureka.xml?token=a1b2c3... (Otevře jen majitel klíče)
Jak si nastavit API klíč? (Návod)
Nastavení je otázkou několika vteřin. Doporučujeme vytvořit unikátní klíč pro každou službu, kterou využíváte.
- Přejděte v administraci do sekce Admin → Databáze → Export → XML Feedy.
- U zvoleného exportu (např. Heureka) klikněte na tlačítko "Vytvořit nový klíč".
- Pojmenujte si ho pro lepší přehlednost (např. "Heureka 2025" nebo "Agentura XY").
- Systém vygeneruje novou URL adresu, která obsahuje váš unikátní klíč.
- Tuto novou adresu zkopírujte a vložte ji do administrace srovnávače (např. v Heurece nahraďte původní URL feedu touto novou).
Často kladené dotazy (FAQ)
Musím si API klíče nastavit hned?
Pokud již exporty používáte, staré URL mohou zatím fungovat (záleží na tom, zda jste již nějaký klíč nevytvořili), ale důrazně doporučujeme přejít na API klíče co nejdříve. Zvýšíte tím bezpečnost svého podnikání.
Co se stane, když smažu klíč?
URL adresa s tímto konkrétním klíčem přestane okamžitě fungovat. Srovnávač nebo služba, která klíč používala, přestane stahovat data, dokud jí nedáte nový klíč.
Související články
| Název článku | Stáří článku | Shrnutí |
|---|---|---|
| Průvodce XML exporty | 300 dní | Kompletní návod, jak generovat a spravovat feedy pro srovnávače zboží. |
Článek vytvořen za pomoci umělé inteligence, ať máme více prostoru pro vás.
Ilustrační obrázek znázorňující zabezpečení XML feedů pomocí API klíčů v systému shop5.cz
Starší článek
Nový systém poptávek: Konec chaosu v e-mailech a větší přehled o zákaznících
Největší chybou e-shopů je ignorování zákazníků, kteří chtějí nakoupit, ale potřebují poradit. Zjistili jsme, že velká část obchodníků o modulu poptávky vůbec nevěděla, nebo ho pro jeho nepřehlednost raději nepoužívala. Přicházíte tak zbytečně o peníze. Proto jsme systém kompletně překopali. Více se dočtete v článku.