Autorizar aplicaciones de Rememberizer
Last updated
Last updated
La implementación de Rememberizer admite el estándar .
El flujo de la aplicación web para autorizar a los usuarios para tu aplicación es el siguiente:
Los usuarios son redirigidos a Rememberizer para autorizar su cuenta.
El usuario elige mementos para usar con tu aplicación.
Tu aplicación accede a la API con el token de acceso del usuario.
Visita la página para ver el ejemplo de interfaz de usuario del flujo.
Próximamente: Diagrama de flujo de autorización OAuth2
Este diagrama de secuencia ilustrará el flujo completo de OAuth2 entre:
Navegador del usuario
Tu aplicación (cliente)
Servidor de autorización de Rememberizer
Recursos de la API de Rememberizer
El diagrama mostrará el intercambio de códigos de autorización, tokens y solicitudes de API en todos los pasos del proceso.
Redirija al usuario al servidor de autorización de Rememberizer para iniciar el proceso de autenticación y autorización.
Parámetros:
client_id
Requerido El ID de cliente para su aplicación. Puede encontrar este valor en el Desarrollador. Haga clic en Desarrollador en la esquina superior izquierda. En la lista de aplicaciones registradas, haga clic en su aplicación y verá el ID de cliente en Credenciales de la Aplicación.
response_type
Requerido
Debe ser code para concesiones de código de autorización.
scope
Opcional
Una lista delimitada por espacios de ámbitos que identifican los recursos a los que su aplicación podría acceder en nombre del usuario.
redirect_uri
Requerido La URL en su aplicación a la que se enviará a los usuarios después de la autorización.
state
Requerido
Un valor opaco utilizado por el cliente para mantener el estado entre la solicitud y la devolución de llamada. El servidor de autorización incluye este valor al redirigir el agente de usuario de vuelta al cliente.
Los usuarios elegirán qué recuerdos usar con su aplicación.
Después de que los usuarios seleccionen sus recuerdos, Rememberizer redirige de vuelta a su sitio con un parámetro code temporal, así como el estado que proporcionó en el paso anterior en un parámetro state. El código temporal expirará después de un corto período de tiempo. Si los estados no coinciden, un tercero creó la solicitud y debe abortar el proceso.
Este endpoint toma los siguientes parámetros de entrada.
client_id
Requerido El ID del cliente para tu aplicación. Puedes encontrar este valor en el Desarrollador. La instrucción para encontrar este ID está en el paso 1.
client_secret
Requerido El secreto del cliente que recibiste de Rememberizer para tu aplicación.
code
El código de autorización que recibiste en el paso 3.
redirect_uri
Requerido La URL en tu aplicación a la que se envían los usuarios después de la autorización. Debe coincidir con el redirect_uri en el paso 1.
El token de acceso te permite hacer solicitudes a la API en nombre de un usuario.
Por ejemplo, en curl puedes establecer el encabezado de autorización así:
Github: