En OAuth-applikasjon gir integrasjonen din klient-ID-en og, for en konfidensiell applikasjon, klienthemmeligheten som den trenger for å autentisere seg mot API-et vårt. Se Autentisering for hvordan du bruker dem.
For å administrere OAuth-applikasjoner trenger du tillatelsen Admin for kontoen. Les mer om Tillatelser.
Velg «Konfidensiell» for applikasjoner på serversiden som kan lagre en klienthemmelighet sikkert. Velg «Offentlig» for nettleser-, mobil- eller native applikasjoner som ikke kan det – en offentlig applikasjon får ingen klienthemmelighet, og PKCE beskytter flyten i stedet. Klienttypen kan ikke endres etter at applikasjonen er opprettet.
En omdirigerings-URI må bruke https, eller http med en loopback-adresse (localhost, 127.0.0.1 eller ::1) for lokal utvikling. En offentlig applikasjon kan også bruke et privat URI-skjema med omvendt domenenotasjon, for eksempel com.example.app:/oauth/callback.
Roter klienthemmeligheten hvis den nåværende er tapt eller har kommet på avveie. Bare konfidensielle applikasjoner har en.
Den forrige klienthemmeligheten slutter å virke umiddelbart, så oppdater applikasjonen din så snart du har rotert den. Brukere som allerede har autorisert applikasjonen din, forblir autorisert.
Når du sletter en OAuth-applikasjon, tilbakekalles autorisasjonene som brukerne har gitt den. Tilgangstokener som allerede er utstedt, kan fortsette å virke til de utløper.