Official Group for Steamworks Development Support

Nous avons récemment introduit un nouvel ensemble d'outils de permissions pour les clés d'API Web de Steamworks pour simplifier le contrôle d'accès à des éléments tels que les microtransactions, les données de ventes et les appels d'API plus génériques. Les clés d'API existantes et l'utilisation de l'API ne seront pas interrompues, mais les équipes de développement disposent désormais d'outils supplémentaires pour gérer leurs clés d'API.

À l'origine, il n'existait qu'une structure de clé d'API Web : les équipes de développement pouvaient créer un sous-groupe avec un ou plusieurs AppID, et générer une clé d'API pour travailler avec ces AppID.

Puis, en 2025, nous avons publié une nouvelle API de services financiers, et les appels à cette API nécessitaient un type unique de clé d'API spécifique aux données de ventes.

Une nouvelle fonctionnalité a été introduite, permettant désormais aux équipes de développement de définir des permissions sur une clé d'API Web afin d'inclure ou d'exclure un sous-ensemble de méthodes d'API :

• « Microtransactions » : pour l'initialisation, la finalisation et la vérification des achats en jeu ;

• « Finances » : pour les données de ventes, afin d'appeler l'API IPartnerFinancialService ;

• « Économie » : appels d'API pour les jeux qui utilisent le service d'inventaire Steam ;

• tout ce qui n'est pas inclus dans les permissions ci-dessus, tel que des appels d'API généraux pour l'authentification d'un compte ou pour la vérification de la propriété d'un DLC.

À titre de rappel, les clés d'API Web peuvent également mettre des adresses IP sur liste blanche, comme méthode facultative de sécurité supplémentaire. Les équipes de développement peuvent ajouter ou gérer la liste blanche d'adresses IP pour une clé spécifique sur la même page de gestion des clés d'API Web.

N'oubliez pas : les clés d'édition de l'API Web permettent un accès à des données d'utilisateur ou d'utilisatrice sensibles et à des méthodes protégées. Ces clés sont destinées à servir aux requêtes de l'API Web en provenance de serveurs sécurisés d'équipes d'édition. Elles doivent être stockées de manière sécurisée et ne doivent en aucun cas être distribuées avec un client de jeu. Toutes les requêtes de l'API Web qui contiennent des clés doivent être réalisées à travers HTTPS.

De nombreux jeux sur Steam n'utilisent pas du tout de clés d'API Web. Si c'est votre cas, rien n'a changé et aucune action n'est requise de votre part.

Pour les clés d'API Web existantes, nous n'avons rien modifié qui puisse interrompre un jeu ou une équipe de développement. Les clés d'API Web « Finances » sont configurées automatiquement pour la prise en charge des données de vente de jeux uniquement, tandis que les clés d'API Web normales prennent automatiquement en charge les appels des API généraux ou de type « Économie » et « Microtransactions » comme avant.

Cependant, certains studios préfèreront peut-être générer de nouvelles clés ou modifier les permissions sur les clés existantes pour gérer plus précisément différents cas d'utilisation. Les comptes disposant des droits d'administration Steamworks peuvent se rendre sur leur page Groupes à l'adresse https://partner.steamgames.com/pub/groups/ et cliquer sur n'importe quel groupe existant disposant d'une clé d'API Web pour gérer cette clé (ou créer de nouveaux groupes ou de nouvelles clés si nécessaire).

Pour en savoir plus sur la création et la gestion des clés d'API Web, consultez notre article de la documentation sur les clés d'API récemment mis à jour : https://partner.steamgames.com/doc/webapi_overview/auth

Nous restons à votre disposition en cas de souci ou d'interrogation sur ces nouveautés. Merci !

L'équipe Steam