API-ключи в личном кабинете

Ключи для работы с API — client_id и client_secret — теперь можно создать самостоятельно в личном кабинете Lamoda Seller. Обращаться к менеджеру и ждать письма больше не нужно.

Где найти раздел

1. Откройте меню с названием вашего магазина в правом верхнем углу.
2. Выберите «Настройки аккаунта».
3. В меню слева перейдите в «API ключи».

В таблице видны все ваши ключи, в том числе полученные ранее от менеджера:

• Client ID — начало идентификатора ключа;
• Статус — «Активен» или «Деактивирован»;
• Дата генерации и Дата деактивации.

Полностью client_id и client_secret показываются только один раз — при создании ключа.

Как создать ключ

1. Нажмите «Сгенерировать». Ключ создаётся сразу, без дополнительных шагов.
2. В открывшемся окне скопируйте Client ID и Client Secret — кнопка копирования справа от заголовка копирует оба значения.
3. Сохраните их в надёжном месте: в менеджере паролей или хранилище секретов вашей системы.
4. Нажмите «Закрыть».

Ключ начинает работать сразу после создания.

Как проверить ключ

Получите токен с новыми client_id и client_secret:

curl -X POST https://public-api-seller.lamoda.ru/api/v2/auth-token \
  -H "Content-Type: application/json" \
  -d '{
    "grant_type": "client_credentials",
    "client_id": "<client_id>",
    "client_secret": "<client_secret>"
  }'

В ответе придёт access_token. Дальше всё как обычно — подробнее в статье Начало работы и авторизация.

Ключ получает стандартный набор прав партнёра: чтение и изменение заказов, товаров, цен, остатков, отгрузок и акций. Полный список — в поле scope ответа. Выбирать права при создании ключа не нужно.

Как заменить ключ без остановки интеграции

Активных ключей может быть сколько угодно — ограничения нет. Поэтому ключ можно заменить без простоя:

1. Создайте новый ключ.
2. Пропишите новые client_id и client_secret в вашей системе.
3. Убедитесь, что интеграция работает на новом ключе.
4. Деактивируйте старый ключ.

Так стоит делать, когда сотрудник с доступом к ключу уходит из компании или вы меняете интегратора.

Как деактивировать ключ

1. В строке ключа нажмите «…» → «Деактивировать».
2. Подтвердите действие: «Да, деактивировать».

После деактивации получить новый токен по этому ключу нельзя — запрос вернёт 400 с сообщением invalid_client. Деактивированный ключ остаётся в таблице со статусом «Деактивирован» и датой деактивации.

Если ключ попал к посторонним

Ключ даёт доступ к заказам, товарам, ценам и остаткам вашего магазина — в том числе на изменение.

1. Сразу создайте новый ключ и переключите на него интеграцию.
2. Деактивируйте скомпрометированный ключ.

Не передавайте client_secret в чатах и по почте, не храните его в коде и в открытых документах. Если ключ нужен интегратору — создайте для него отдельный ключ: его можно будет деактивировать, не затрагивая остальные интеграции.

Ключи, полученные от менеджера раньше

Ключи, которые вы получили от менеджера до появления раздела, продолжают работать — менять их не нужно. Они тоже отображаются в таблице, и их можно деактивировать.

С 7 октября 2026 года менеджеры больше не выдают ключи — новые ключи создавайте в личном кабинете.

Частые вопросы

Я закрыл окно и не сохранил ключ. Что делать?
Посмотреть client_id и client_secret повторно нельзя. Создайте новый ключ, а ненужный деактивируйте.

Получаю 400 invalid_client.
Проверьте, что client_id и client_secret скопированы полностью, без пробелов. Убедитесь, что ключ в таблице в статусе «Активен».

Можно ли выбрать, какие права будут у ключа?
Пока нет: все ключи получают одинаковый набор прав.