En OAuth-applikation giver din integration det klient-ID og, for en fortrolig applikation, den klienthemmelighed, som den skal bruge til godkendelse over for vores API. Se Godkendelse for at læse, hvordan du bruger dem.
For at administrere OAuth-applikationer skal du have tilladelsen Admin på kontoen. Læs mere om Tilladelser.
Vælg ”Fortrolig” til applikationer på serversiden, der kan opbevare en klienthemmelighed sikkert. Vælg ”Offentlig” til browser-, mobil- eller native applikationer, der ikke kan det – en offentlig applikation får ingen klienthemmelighed, og i stedet beskytter PKCE flowet. Klienttypen kan ikke ændres, efter at applikationen er oprettet.
En omdirigerings-URI skal bruge https eller http med en loopback-adresse (localhost, 127.0.0.1 eller ::1) til lokal udvikling. En offentlig applikation kan også bruge et privat URI-skema i omvendt domænenotation, f.eks. com.example.app:/oauth/callback.
Roter klienthemmeligheden, hvis den nuværende er gået tabt eller blevet afsløret. Kun fortrolige applikationer har en.
Den tidligere klienthemmelighed holder op med at virke med det samme. Opdater derfor din applikation, så snart du har roteret klienthemmeligheden. Brugere, der allerede har autoriseret din applikation, forbliver autoriserede.
Når en OAuth-applikation slettes, tilbagekaldes de autorisationer, som brugerne har givet den. Adgangstokens, der allerede er udstedt, kan fortsætte med at virke, indtil de udløber.