AI 智慧體與 OAuth 應用程式
什麼是 OAuth 應用程式與 AI 智慧體
OAuth 應用程式用於讓受信任的第三方應用程式或 AI 智慧體在使用者授權後訪問 ORBSIS。例如,一個財務自動化 AI 智慧體在獲得使用者的 OAuth 授權後,可以代表該使用者查詢預算與交易記錄,而無需獲得使用者的賬號密碼。
為什麼需要 OAuth 授權
OAuth 讓第三方應用程式或智慧體僅在使用者明確授權的範圍內訪問資料,使用者可隨時檢視或撤銷已連線的應用程式,相比共享賬號密碼更安全、更可控。若是服務端直接呼叫 REST API,通常應使用 API Key,而不是把使用者 OAuth 當作後端金鑰。
如何管理 OAuth 應用程式
檢視已連線智慧體
註冊 OAuth 應用程式
點選註冊應用程式,填寫可識別的應用程式名稱。
按應用程式要求填寫回撥地址,並只申請必要的許可權範圍。
儲存 Client ID 等配置;金鑰按頁面提示安全存放。
完成授權測試後,再交付正式使用者。