Đăng ký một ứng dụng cho OAuth

Sử dụng máy khách OAuth ứng dụng khi khách hàng cần đăng nhập bằng ShareAI và tùy chọn ủy quyền inference với tài khoản cá nhân hoặc tổ chức của họ. Mỗi tích hợp ứng dụng cần máy khách và callback được cấu hình riêng.

Tạo ứng dụng#

1. Đăng nhập vào Console và chọn không gian làm việc sở hữu chương trình Builder của bạn.
2. Mở Người xây dựng và tạo hoặc chọn ứng dụng của bạn. Hoàn thành chi tiết ứng dụng và thiết lập kinh doanh.
3. Mở cấu hình SSO của ứng dụng và tạo một máy khách bảo mật.
4. Đặt tiêu đề ứng dụng, logo, các URL chuyển hướng HTTPS chính xác, Điều khoản, Chính sách quyền riêng tư và điểm đến xóa dữ liệu. Lưu cấu hình.

Lưu thông tin xác thực máy khách#

Giữ ID máy khách và bí mật trên backend của bạn. Luồng Builder được quản lý hiện tại sử dụng máy khách bảo mật và S256 PKCE cùng nhau. Một ứng dụng chỉ dành cho trình duyệt cần một backend thực hiện trao đổi token; gửi bí mật trong JavaScript frontend không phải là một thay thế được hỗ trợ.

Sử dụng các chuyển hướng chính xác#

Mô hình redirect_uri được gửi trong quá trình ủy quyền và trao đổi token phải khớp với chuyển hướng đã đăng ký. Sử dụng các URL callback đã đăng ký riêng hoặc các máy khách riêng cho phát triển và sản xuất. Xem các dấu gạch chéo cuối và sự khác biệt đường dẫn là có ý nghĩa.

Tách biệt danh tính khỏi quyền inference#

Yêu cầu openid để đăng nhập. Thêm profile hoặc email chỉ khi cần thiết. Cấu hình kiếm tiền dựa trên sử dụng và một kế hoạch sử dụng đã xuất bản trước khi yêu cầu surcharge cho inference được tài trợ bởi tài khoản.

Kiểm tra trước khi xuất bản#

Quyền truy cập thử nghiệm bị hạn chế bởi cài đặt người thử nghiệm của ứng dụng. Thử nghiệm vẫn có thể tiêu tốn tín dụng thực khi một yêu cầu inference được ủy quyền chạy. Kiểm tra người dùng, giới hạn và cảnh báo hiển thị trong Console trước khi thử nghiệm.

Bước tiếp theo#

Triển khai mã ủy quyền với PKCE