Enregistrez une application pour OAuth

Utilisez un client OAuth d'application lorsque les clients doivent se connecter avec ShareAI et éventuellement autoriser l'inférence sur leur propre compte personnel ou organisationnel. Chaque intégration d'application nécessite son propre client configuré et son URL de rappel.

Créez l'application#

1. Connectez-vous à Console et sélectionnez l'espace de travail qui possède votre programme Builder.
2. Ouvrir Constructeur et créez ou sélectionnez votre application. Complétez les détails de l'application et la configuration commerciale.
3. Ouvrez la configuration SSO de l'application et créez un client confidentiel.
4. Définissez le titre de l'application, le logo, les URL de redirection HTTPS exactes, les Conditions générales, la Politique de confidentialité et la destination de suppression des données. Enregistrez la configuration.

Stockez les informations d'identification du client#

Conservez l'ID client et le secret dans votre backend. Le flux Builder géré actuel utilise un client confidentiel et S256 PKCE ensemble. Une application uniquement basée sur un navigateur nécessite un backend qui effectue l'échange de jetons ; inclure le secret dans un JavaScript frontend n'est pas une alternative prise en charge.

Utilisez des redirections exactes#

Au redirect_uri envoyé lors de l'autorisation et de l'échange de jetons doit correspondre à la redirection enregistrée. Utilisez des URL de rappel enregistrées distinctes ou des clients distincts pour le développement et la production. Considérez les barres obliques finales et les différences de chemin comme significatives.

Séparez l'identité de l'autorisation d'inférence#

Demandez openid pour la connexion. Ajoutez profile ou email uniquement si nécessaire. Configurez une monétisation basée sur l'utilisation et un plan d'utilisation publié avant de demander surcharge pour une inférence financée par le compte.

Testez avant publication#

L'accès aux tests est restreint par les paramètres de testeur de l'application. Les tests peuvent toujours consommer des crédits réels lorsqu'une demande d'inférence autorisée est exécutée. Vérifiez les utilisateurs, les limites et les avertissements affichés dans Console avant de tester.

Prochaine étape#

Implémentez le code d'autorisation avec PKCE