Forstå OAuth-forbindelser

OAuth er et understøttet godkendelsesmønster, men hver samtykkestrøm skal konfigureres og testes for den nøjagtige destination. En vellykket API-nøgle test fastslår ikke OAuth klarhed for en bestemt AI klient.

Identificer de to samtykkerelationer#

En AI-klient kan godkende en installation eller dens gateway ved hjælp af en understøttet førstepartslogonproces. En server kan også have brug for OAuth-legitimationsoplysninger for at kalde en opstrømstjeneste på vegne af en virksomhedskonto.

Disse er ikke udskiftelige. En OAuth-mægler opstrøms kan have brug for udbydergodkendelse og tokenslutpunkter, oplysninger om klientregistrering og områder. Skift ikke en eksisterende API-nøgleforbindelse til OAuth, blot fordi klienten tilbyder en OAuth-knap.

Følg det aftalte forbindelsesflow#

Brug den nøjagtige server- eller gatewayadresse i overdragelsen. Når en browser samtykke skærm åbnes, skal du kontrollere domæne, konto og anmodet adgang. Godkend kun den tilsigtede målgruppe og det tilsigtede omfang ved hjælp af udbyderens normale proces.

Send ikke en tilbagekalds-URL, der indeholder en godkendelseskode til support, eller indsæt den i en AI-samtale. Opbevar tokens og klienthemmeligheder i den understøttede krypterede konfigurationssti.

Bekræft efter samtykke#

Bekræft, at AI-klienten vender tilbage til en tilsluttet tilstand, kun finder de tilsigtede værktøjer og fuldfører den aftalte skrivebeskyttede handling på den korrekte konto. Hvis opdatering er en del af den konfigurerede strøm, skal du bekræfte det i stedet for at antage, at den første forbindelse vil vare på ubestemt tid.

Når samtykke mislykkes#

Optag scenen og redigeret fejl. En forkert omdirigeringsadresse, ikke-understøttet registreringsflow, forkert konto, manglende omfang eller udløbet opstrøms tildeling kan kræve forskellige rettelser. Du må ikke deaktivere godkendelse, acceptere en certifikatadvarsel eller genbruge en anden persons token som en løsning.