Magrehistro ng aplikasyon para sa OAuth

Gumamit ng application OAuth client kapag kailangang mag-sign in ang mga customer gamit ang ShareAI at opsyonal na magbigay ng awtorisasyon para sa inference laban sa kanilang personal o account ng organisasyon. Ang bawat integration ng application ay nangangailangan ng sarili nitong naka-configure na client at callback.

Gumawa ng application#

1. Mag-sign in sa Console at piliin ang workspace na nagmamay-ari ng iyong Builder program.
2. Buksan Tagabuo at gumawa o pumili ng iyong application. Kumpletuhin ang mga detalye ng application at setup ng negosyo.
3. Buksan ang SSO configuration ng application at gumawa ng confidential client.
4. Itakda ang pamagat ng app, logo, eksaktong HTTPS redirect URLs, Mga Tuntunin, Privacy at destinasyon ng pagtanggal ng data. I-save ang configuration.

Itago ang mga kredensyal ng client#

Itago ang client ID at secret sa iyong backend. Ang kasalukuyang managed Builder flow ay gumagamit ng confidential client at S256 PKCE nang magkasama. Ang isang browser-only app ay nangangailangan ng backend na nagsasagawa ng token exchange; ang pagpapadala ng secret sa frontend JavaScript ay hindi suportadong kapalit.

Gumamit ng eksaktong redirects#

Sa redirect_uri na ipinadala sa panahon ng awtorisasyon at token exchange ay dapat tumugma sa nakarehistrong redirect. Gumamit ng magkakahiwalay na nakarehistrong callback URLs o magkakahiwalay na mga client para sa development at production. Ituring na mahalaga ang trailing slashes at pagkakaiba sa path.

Paghiwalayin ang identity mula sa pahintulot ng inference#

Humiling openid para sa pag-sign in. Magdagdag ng profile or email lamang kung kinakailangan. I-configure ang monetization batay sa paggamit at isang inilathalang usage plan bago humiling ng surcharge para sa inference na pinondohan ng account.

Subukan bago ilathala#

Ang access sa testing ay limitado ng mga setting ng tester ng application. Ang testing ay maaari pa ring gumastos ng totoong credits kapag tumakbo ang isang awtorisadong inference request. Suriin ang mga user, limitasyon at babala na ipinapakita sa Console bago mag-testing.

Susunod na hakbang#

Ipatupad ang authorization code gamit ang PKCE