通過API token可以拿到AF賬號的大部分?jǐn)?shù)據(jù)，定時刷新push api的token，保證token不被泄露，避免數(shù)據(jù)被竊取的風(fēng)險！

API token + Push API /pull api的用處：

主要是用于自己開發(fā)內(nèi)部的BI，可以通過Appsflyer的push api或者pull API，直接拿到自己APP的大部分安裝用戶的設(shè)備信息，渠道來源等，也可以直接把面板的數(shù)據(jù)抓回去再按照自己的需求重新做一個dashboard。通過Push API 或者Pull API 拿書的時候都會需要使用到API token。

Api token 這個是在AF的admin權(quán)限下，點擊個人信息出來的安全中心中。API token分1.0token和2.0token，使用1.0拿到的信息比2.0的少一些，但是1.0也基本能完成大家絕大部分的需求，當(dāng)初我們自己在做的時候是有一部分?jǐn)?shù)據(jù)必須通過2.0實現(xiàn)，但是如果大家只是想做個簡單的內(nèi)部BI，實現(xiàn)一些定制化的數(shù)據(jù)分析，1.0的token足夠，可以讓技術(shù)去評估你的需求是否有必要用到2.0。

API token的使用：

在AF的后臺菜單中直接找到API access，進(jìn)去可以配置push api的接口或者如何用Pull api的方法，Push API可以配置多個，但是我記得是只能拿到實時的數(shù)據(jù)，不能拿到歷史數(shù)據(jù)，想要歷史數(shù)據(jù)是在raw data里面可以下載到90天（或則更短），至于里面要配置的POST方式還是GET方式，以及配置要多少字段，以及多少event這些也都直接給技術(shù)那邊去研究就好。Pull api是可以把一些面板的數(shù)據(jù)直接再抓下來自己做個自定義dashboard，包含歷史的數(shù)據(jù)。

這些細(xì)節(jié)優(yōu)化同學(xué)知道有這么個事情就好，畢竟對接push api肯定會有自己的服務(wù)端同學(xué)和數(shù)據(jù)同學(xué)能把這些搞明白，具體文檔直接Google搜索Appsflyer Push API，進(jìn)官方網(wǎng)站查詢細(xì)節(jié)對照解決即可。

最大的風(fēng)險：

拿到API token之后可以直接拿到整個AF賬號下的所有數(shù)據(jù)，通過API token知道包名就能按照pull api接口把很多數(shù)據(jù)抓下來。當(dāng)有技術(shù)離職帶著你的API token走了，隨時都可以再把你數(shù)據(jù)抓下來分析，或者干脆有技術(shù)對接的時候直接在群里面發(fā)Api token。

如何規(guī)避風(fēng)險：

定期刷新API token，尤其是有人離職之后，刷新token讓原來的token失效后，自己把新的token加進(jìn)去即可。

改進(jìn)：

1，設(shè)置定期更新token的提醒（自己寫一個工具提示更新），但是這個治標(biāo)不治本，懶了還是不會去換。

2，AF開發(fā)限定IP訪問，限定只有特定的IP地址可以訪問請求api token，在安全中心設(shè)置，這樣即便token被人知道，也無法直接使用。

關(guān)于Appsflyer的數(shù)據(jù)安全問題，其實不只是單純的token泄露的問題，人員流動，離職后權(quán)限沒處理的問題也很嚴(yán)重，尤其是在項目特別多的情況下，分配出去的權(quán)限沒及時回收問題也非常嚴(yán)重。項目少的時候人員少還比較容易找到，項目多的時候經(jīng)常出現(xiàn)，大家也不那么重視。

出海流量玄學(xué)研究中心，不定期分享信息流廣告優(yōu)化師投放技巧，主要內(nèi)容為海外facebook，google，TikTok ads廣告投放技巧分享，歡迎大家關(guān)注，分享內(nèi)容，也歡迎大家分享更多關(guān)于游戲出海，跨境電商廣告投放技巧。

如果有投放專業(yè)領(lǐng)域需要咨詢，請加知識星球提問，個人微信不答疑

長按圖片加知識星球