API-ключи Ozon и Wildberries: как получить и почему это безопасно

Любой сервис аналитики работает через API-ключ — это «пропуск», по которому сервис читает статистику вашего магазина. Разберём, как его получить за пару минут и почему это не опасно.

Что такое ключ «только чтение»

Маркетплейсы разделяют права доступа. Ключ с правами «Статистика»/«Аналитика» умеет только читать: заказы, продажи, остатки, финансовые отчёты. Он физически не может:

• менять цены и скидки;
• редактировать карточки;
• управлять поставками и отгрузками;
• выводить деньги (доступ к деньгам вообще не через API).

Отозвать ключ можно в любой момент в кабинете — одним кликом, без обращения в поддержку.

Как получить ключ Ozon (2 минуты)

1. Зайдите в кабинет продавца Ozon Seller.
2. Справа вверху: Настройки → Seller API.
3. Нажмите «Сгенерировать ключ», назовите его (например, «Аналитика»), выберите роль Admin read only.
4. Скопируйте Client-Id (номер кабинета, показан там же) и сам Api-Key.

Как получить токен Wildberries (2 минуты)

1. Кабинет WB Partners → Профиль → Настройки → Доступ к API.
2. Нажмите «Создать токен», отметьте категорию «Статистика».
3. Скопируйте токен сразу — повторно WB его не покажет (если потеряли — просто создайте новый).

Правила безопасности

• Выдавайте сервисам минимальные права: для аналитики достаточно «только чтение» — не давайте ключи с правом изменения цен.
• Не отправляйте ключи в мессенджерах «менеджерам по продвижению» — вводите только в форму сервиса по HTTPS.
• Заведите отдельный ключ на каждый сервис: если что-то пойдёт не так, отзовёте один, остальные продолжат работать.