Official Group for Steamworks Development Support

We hebben onlangs een nieuwe reeks tools toegevoegd om machtigingen voor WebAPI-sleutels voor Steamworks in te stellen. Hiermee wordt het makkelijker om de toegang te beheren voor dingen als microtransacties, verkoopgegevens en algemenere API-aanroepen. Bestaande API-sleutels en API-procedures worden niet beïnvloed, maar ontwikkelaars hebben vanaf nu nieuwe tools tot hun beschikking om hun API-sleutels te beheren.

Oorspronkelijk was er één enkele opzet voor WebAPI-sleutels: ontwikkelaars konden een subgroep maken met een of meerdere app-ID's en vervolgens een API-sleutel aanmaken die voor die app-ID's werkte.

In 2025 hebben we toen een nieuwe API voor verkoopgegevens uitgebracht. Voor aanroepen naar die API was er een unieke API-sleutel vereist die speciaal bedoeld was voor verkoopgegevens.

En nu introduceren we een nieuwe reeks tools waarmee ontwikkelaars machtigingen voor WebAPI-sleutels kunnen instellen om toestemming te geven (of juist niet) voor een subset van API-methoden:

• microtransacties voor de initialisatie, uitvoering en eindcontrole van aankopen in het spel;

• aanroepen met betrekking tot verkoopgegevens naar de IPartnerFinancialService-API;

• aanroepen met betrekking tot economie voor spellen die gebruikmaken van de Steam-inventarisdienst;

• algemene API-aanroepen voor dingen als het verifiëren van een gebruiker of het controleren of een gebruiker een spel bezit; alles dat niet onder de eerste drie punten valt.

Ter herinnering, het is ook mogelijk om als optionele extra beveiligingsmaatregel een whitelist van IP-adressen te koppelen aan een WebAPI-sleutel. Ontwikkelaars kunnen de IP-whitelist voor een WebAPI-sleutel toevoegen of beheren op de beheerpagina voor WebAPI-sleutels.

Vergeet niet: WebAPI-sleutels voor uitgevers bieden toegang tot gevoelige gebruikersgegevens en beschermde methoden. Deze sleutels zijn bedoeld voor WebAPI-aanroepen vanaf beveiligde servers van de uitgever. De sleutels moeten veilig worden opgeslagen en mogen niet met een spelclient worden gedistribueerd. Alle WebAPI-verzoeken die WebAPI-sleutels bevatten, moeten via HTTPS worden verzonden.

Veel spellen op Steam maken geen gebruik van WebAPI-sleutels. Als je geen WebAPI-sleutels gebruikt, verandert er niets en hoef je niets te doen.

Voor bestaande WebAPI-sleutels hebben we niets veranderd dat een spel of ontwikkelaar in de weg kan staan. WebAPI-sleutels voor financiële gegevens zijn automatisch ingesteld om alleen gegevens over spelverkopen te ondersteunen, en normale WebAPI-sleutels zijn automatisch ingesteld zodat ze algemene aanroepen en aanroepen met betrekking tot de economie en microtransacties ondersteunen, precies zoals het was.

Sommige studio's kunnen er echter de voorkeur aan geven om nieuwe sleutels aan te maken of de machtigingen voor bestaande sleutels aan te passen, zodat ze preciezer aansluiten op de verschillende gebruikstoepassingen. Steamworks-gebruikers met beheerdersaccounts kunnen naar de groepspagina op https://partner.steamgames.com/pub/groups/ gaan en daar op de gewenste groep klikken om de bestaande WebAPI-sleutels voor die groep te beheren. Ze kunnen daar ook nieuwe groepen en sleutels aanmaken.

Lees voor gedetailleerde informatie over het aanmaken en beheren van WebAPI-sleutels onze onlangs bijgewerkte documentatie over API-sleutels op https://partner.steamgames.com/doc/webapi_overview/auth

Laat het ons weten als je problemen ondervindt met deze nieuwe opties of als je opmerkingen hebt. Bedankt!

– Het Steam-team