Förstå OAuth-anslutningar

OAuth är ett autentiseringsmönster som stöds, men varje samtyckesflöde måste konfigureras och testas för den exakta destinationen. Ett framgångsrikt API-nyckeltest etablerar inte OAuth-beredskap för en viss AI-klient.

Identifiera de två samtyckesförhållandena#

En AI-klient kan autentisera till en installation eller dess gateway med hjälp av ett förstapartsinloggningsflöde som stöds. Separat kan en server behöva OAuth-uppgifter för att anropa en uppströmstjänst på uppdrag av ett företagskonto.

Dessa är inte utbytbara. En uppströms OAuth-mäklare kan behöva leverantörsauktorisering och token-slutpunkter, kundregistreringsdetaljer och omfattningar. Byt inte en befintlig API-nyckelanslutning till OAuth bara för att klienten erbjuder en OAuth-knapp.

Följ det överenskomna anslutningsflödet#

Använd den exakta server- eller gatewayadressen i handoffen. När en skärm för webbläsarsamtycke öppnas kontrollerar du domänen, kontot och begärd åtkomst. Auktorisera endast den avsedda målgruppen och omfattningen med hjälp av leverantörens normala process.

Skicka inte en återuppringnings-URL som innehåller en auktoriseringskod för att stödja eller klistra in den i en AI-konversation. Behåll tokens och klienthemligheter i den krypterade konfigurationsvägen som stöds.

Verifiera efter samtycke#

Bekräfta att AI-klienten återgår till ett anslutet tillstånd, upptäcker endast de avsedda verktygen och slutför den överenskomna skrivskyddade åtgärden i rätt konto. Om uppdatering är en del av det konfigurerade flödet, verifiera det istället för att anta att den initiala anslutningen kommer att pågå på obestämd tid.

När samtycke uteblir#

Spela in scenen och redigerat fel. En felaktig omdirigeringsadress, registreringsflöde som inte stöds, fel konto, saknat omfattning eller utgånget uppströmsbidrag kan kräva olika korrigeringar. Inaktivera inte autentisering, acceptera en certifikatvarning eller återanvänd en annan persons token som en lösning.