referrer-policy : unsafe-url 관련

[jaybee37]

안녕하세요.
API 요청량이 초과했다고 나와서 보니 헤더에 'referrer-policy': 'unsafe-url' 가 보여서 문의 드립니다.
IP가 블로킹 된 것인지요? 블록킹 되었다면 풀어주실 것을 요청 드립니다.
확인 부탁드립니다.

'gncp-gw-trace-id': 'AZ_QhdLKcXy_S_WvJgOGSg^1785909858374^63041775'

[commerce-api-naver]

안녕하세요. 커머스API 김태익입니다.

referrer-policy: unsafe-url은 커머스API 응답 헤더의 일반적인 값으로 IP 차단과는 관련이 없습니다.

오류 원인

'[인증] 인증 토큰 발급 요청' API 호출 내용이 OAuth 2.0 표준 규약을 준수하지 않아 커머스API 이용이 제어된 상태입니다.
지난 2024년부터 기술 규격 변경에 대해 공지사항 및 개별 이메일을 통해 안내드린 바 있으며 기술 규격을 준수하지 않은 경우 호출 허용량이 제한됩니다.

• 인증 토큰 발급 요청 규격 강화 안내
  -공지사항: https://notice.naver.com/notices/cac/15832
  • 인증 토큰 발급 요청 규격 강화 안내 #2573

해결 방법

커머스API Docs를 참고하여 '[인증] 인증 토큰 발급 요청' API가 OAuth 2.0 표준 및 API 기술 규격을 준수하도록 연동 내용을 수정해주시기 바랍니다.
아래 사항을 함께 점검해주시기 바랍니다.

• API에서 요구하는 필수 요청 파라미터는 Request body(payload)에 모두 포함되어야 합니다.
• HTTP Request header의 Content-Type과 body(payload) 데이터 형식은 x-www-form-urlencoded 형식으로 구성되어야 합니다.
  • [Header] Content-Type: application/x-www-form-urlencoded
  • [Payload] client_id=XXXXX&timestamp=1706671059230&grant_type=client_credentials&...
• type 파라미터 값에 따라 account_id 파라미터 포함 여부가 결정되어야 합니다.
  • [type=SELF] account_id 파라미터는 요청에 포함되어선 안됨
  • [type=SELLER] 올바른 스토어 계정 ID/UID가 account_id 파라미터 값에 포함되어야 함
• grant_type 파라미터 값은 "client_credentials" 값으로 꼭 포함하여야 합니다.

API 연동을 수정하신 후 기술 규격을 준수하여 호출하면 빠르면 익일 늦어도 2주 이내에 정상 수준으로 호출 허용량이 회복될 예정입니다.

감사합니다.

[jaybee37]

TYPE : SELLER
account_id : ncp_XXXXX(스토어 설정 > API 관리의 API 연동용 판매자ID 사용)
정보로 토큰 요청하였으나 type 항목이 유효하지 않다고 응답메시지를 받았습니다.
어떤 문제인가요?

gncp-gw-trace-id: AaAZEnVNfYCanWnWjSY7Aw^1787127034372^5226476

[commerce-api-naver]

안녕하세요. 커머스API 김태익입니다.

호출 이력을 확인한 결과 해당 애플리케이션은 type=SELF로만 사용 가능한 '내스토어 애플리케이션'입니다. type=SELLER는 'API대행사' 또는 '커머스솔루션' 애플리케이션에서만 사용 가능합니다.

type=SELF로 변경하시고 account_id 파라미터는 요청에서 제외하여 호출해주시기 바랍니다.

감사합니다.