Aquí tienes una visión general de la lógica de autenticación de HubSpot para las automatizaciones de flujo de trabajo y de lo que significa para tus flujos de trabajo.
Autenticación de la API
Automatizaciones de flujo de trabajo
Desde abril de 2023, HubSpot ha cambiado sus requisitos de seguridad. En línea con estos cambios, el proceso de seguridad de las llamadas a la API realizadas a través de las automatizaciones de flujo de trabajo también ha cambiado.Autorización mediante OAuth
En las solicitudes enviadas a la API de HubSpot, la lógica del backend de CloudTalk ignorará cualquier cabecera de autenticación existente (creada con tokens de aplicaciones privadas). En su lugar, se usará la autorización OAuth configurada en tu primera instancia de integración con HubSpot para todas las automatizaciones de flujo de trabajo.Para flujos de trabajo nuevos y existentes
- Tus automatizaciones actuales seguirán funcionando. No necesitas cambiar nada de la configuración ni eliminar las claves que añadiste. Simplemente se ignorarán en favor del nuevo proceso de seguridad.
- No necesitas incluir claves ni cabeceras de autenticación en las nuevas configuraciones. Solo necesitas tu endpoint, las cadenas de consulta y el cuerpo de la solicitud.
- Tendrás que limitar los flujos de trabajo a una sola integración de HubSpot. Antes podías tener varias instancias de integración con HubSpot en una misma cuenta, cada una con su propio conjunto de automatizaciones de flujo de trabajo. A partir de ahora, solo se ejecutarán las automatizaciones de la instancia de integración creada más recientemente.
- En las solicitudes a la API creadas a medida, confirma los scopes necesarios. Como el método de autorización es ahora el mismo que se usa en la configuración inicial de la integración, los scopes serán los mismos que los utilizados en las integraciones de HubSpot. Comprueba que la entidad de destino a la que intenta acceder tu solicitud está incluida en esos scopes.
¿Por qué cambió la autenticación?
La decisión de HubSpot de cambiar los métodos de autenticación forma parte de las medidas adoptadas para reforzar la seguridad. Al dejar atrás las claves de API, HubSpot se ha asegurado de que estas claves ya no se almacenen indefinidamente en sus servidores. Los métodos actuales te ofrecen una capa de protección adicional al usar tokens de acceso, que no requieren almacenar durante largos periodos ninguna clave vinculada a tus datos.Recuerda: las medidas de seguridad aplicadas a las solicitudes a la API, como el cifrado y la autenticación, sirven en última instancia para proteger la privacidad de tus datos y garantizar su integridad mientras se envían por la red.
¿Necesitas ayuda o tienes alguna pregunta? Escríbenos a través de nuestro Portal de atención al cliente : estamos aquí para ayudarte.