Una aplicación OAuth le da a tu integración el ID de cliente y, en el caso de una aplicación confidencial, el secreto de cliente que necesita para autenticarse con nuestra API. Consulta Autenticación para saber cómo usarlos.
Para administrar aplicaciones OAuth, necesitas el permiso Administrar en la cuenta. Más información sobre Permisos.
Selecciona “Confidencial” para aplicaciones del lado del servidor que puedan almacenar un secreto de cliente de forma segura. Selecciona “Público” para aplicaciones de navegador, móviles o nativas que no puedan hacerlo — una aplicación pública no recibe secreto de cliente y, en su lugar, PKCE protege el flujo. El tipo de cliente no se puede cambiar después de crear la aplicación.
Un URI de redirección debe usar https, o http con una dirección de loopback (localhost, 127.0.0.1 o ::1) para el desarrollo local. Una aplicación pública también puede usar un esquema de URI de uso privado con dominio inverso, como com.example.app:/oauth/callback.
Rota el secreto de cliente si el actual se perdió o quedó expuesto. Solo las aplicaciones confidenciales tienen uno.
El secreto de cliente anterior deja de funcionar de inmediato, así que actualiza tu aplicación en cuanto lo rotes. Quienes ya hayan autorizado tu aplicación conservan su autorización.
Al eliminar una aplicación OAuth, se revocan las autorizaciones que se le otorgaron. Los tokens de acceso ya emitidos pueden seguir funcionando hasta que expiren.