Uma aplicação OAuth dá à tua integração o ID do cliente e, no caso de uma aplicação confidencial, o segredo do cliente de que precisa para se autenticar na nossa API. Consulta Autenticação para saberes como os usar.
Para gerir aplicações OAuth, precisas da permissão Administrar na conta. Mais informações sobre Permissões.
Seleciona «Confidencial» para aplicações do lado do servidor que conseguem guardar um segredo do cliente em segurança. Seleciona «Público» para aplicações de browser, móveis ou nativas que não o conseguem — uma aplicação pública não recebe segredo do cliente e, em vez disso, o fluxo é protegido pelo PKCE. O tipo de cliente não pode ser alterado depois de a aplicação ser criada.
Um URI de redirecionamento tem de usar https, ou http com um endereço de loopback (localhost, 127.0.0.1 ou ::1) para desenvolvimento local. Uma aplicação pública também pode usar um esquema de URI de uso privado em notação de domínio invertido, como com.example.app:/oauth/callback.
Roda o segredo do cliente se o atual tiver sido perdido ou exposto. Só as aplicações confidenciais têm um.
O segredo do cliente anterior deixa de funcionar imediatamente, por isso atualiza a tua aplicação assim que o rodares. As autorizações que os utilizadores já deram à tua aplicação mantêm-se.
Eliminar uma aplicação OAuth revoga as autorizações que os utilizadores lhe deram. Os tokens de acesso já emitidos podem continuar a funcionar até expirarem.