Una aplicación OAuth le da a tu integración el ID de cliente y, en el caso de una aplicación confidencial, el secreto de cliente que necesita para autenticarse con nuestra API. Consulta Autenticación para saber cómo usarlos.
Para gestionar aplicaciones OAuth, necesitas el permiso Administrador en la cuenta. Más información sobre Permisos.
Selecciona «Confidencial» para aplicaciones del lado del servidor que puedan almacenar de forma segura un secreto de cliente. Selecciona «Público» para aplicaciones de navegador, móviles o nativas que no puedan hacerlo — una aplicación pública no recibe secreto de cliente y, en su lugar, PKCE protege el flujo. El tipo de cliente no se puede cambiar después de crear la aplicación.
Un URI de redirección debe usar https, o http con una dirección de loopback (localhost, 127.0.0.1 o ::1) para el desarrollo local. Una aplicación pública también puede usar un esquema de URI de uso privado con dominio inverso, como com.example.app:/oauth/callback.
Rota el secreto de cliente si el actual se ha perdido o ha quedado expuesto. Solo las aplicaciones confidenciales tienen uno.
El secreto de cliente anterior deja de funcionar inmediatamente, así que actualiza tu aplicación en cuanto lo rotes. Los usuarios que ya hayan autorizado tu aplicación siguen autorizados.
Al eliminar una aplicación OAuth, se revocan las autorizaciones que los usuarios le han dado. Los tokens de acceso ya emitidos pueden seguir funcionando hasta que caduquen.