OAuth 범위 및 계정 경계

스코프는 애플리케이션이 요청하고 승인된 권한의 이름입니다. 토큰과 함께 반환된 스코프를 확인하세요; 권한을 요청했다고 해서 승인된 것은 아닙니다.

범위	의미	사용할 때
openid	관리되는 Builder 로그인 및 클라이언트별 주제에 필요합니다.	귀하의 애플리케이션이 ShareAI 고객에게 로그인합니다.
profile	선택한 계정에 허용된 프로필 클레임.	귀하의 애플리케이션에 표시 이름이 필요합니다.
email	선택한 계정에 허용된 이메일 클레임.	귀하의 애플리케이션에 승인된 이메일 클레임이 필요합니다.
surcharge	승인된 애플리케이션 사용 계약에 따라 추론을 승인합니다.	선택된 ShareAI 계정이 애플리케이션 추론 비용을 부담합니다.

정체성 전용 액세스#

포함된 승인 openid profile email 예산을 surcharge 잔액 접근 권한이나 유료 추론을 부여하지 않습니다. 또한 Provider API, Device API 또는 Creator API 작업을 승인하지 않습니다. 해당 인터페이스는 자체 자격 증명과 규칙을 따릅니다.

누가 인증 중인가요?#

사용자는 개인 계정 또는 필요한 권한을 가진 조직을 승인할 수 있습니다. 공개 주제는 OAuth 클라이언트와 계정에 범위가 지정됩니다. 원시 WordPress 사용자 ID, 제공자 ID 또는 다른 클라이언트에서 얻은 주제 대신 해당 불투명한 주제를 저장하십시오.

조직 프라이버시#

조직 승인은 조직을 식별합니다. 승인 관리자 개인 이메일, 표시 이름 또는 아바타를 포함한다고 가정하지 마십시오. 선택적 클레임이 없으면 없는 것으로 간주하고 애플리케이션이 이를 예상치 못하게 요구하지 않도록 설계하십시오.

갱신 시 더 적은 범위 요청#

새로 고침 요청은 결과 액세스 토큰의 범위를 좁힐 수 있습니다. 승인에서 결코 허가하지 않은 권한을 추가할 수 없습니다. 추론 접근 권한을 추가하거나 더 높은 요금을 승인하려면 고객을 새로운 대화형 승인 과정으로 보내십시오.

제공자 및 장치 권한은 별개입니다#

Provider API 범위 제공자 액세스 토큰에 적용됩니다. Device API 접근 하나의 제공자–장치 관계에 묶여 있습니다. 이를 위한 OAuth 범위 이름을 만들지 마십시오.