接続されているアカウント

#Live API

接続されているアカウントは、プロジェクト認証とは別のものです。プロジェクト認証は、アプリケーションユーザーが誰であるかを証明します。接続されたアカウントは、カレンダーやメッセージングワークスペースなどの外部リソースを操作する権限を保持します。

GET/api/v1/memory/projects/:projectKey/connectors

GET/api/v1/memory/projects/:projectKey/oauth/providers

PUT/api/v1/memory/projects/:projectKey/oauth/providers/:providerKey

GET/api/v1/memory/projects/:projectKey/oauth/return-uris

POST/api/v1/memory/projects/:projectKey/oauth/return-uris

1
OEM エンドユーザーを解決します。
プロジェクトのメモリスコープは外部接続を固定します。
2
ワンタイム開始認可
HALO はランダムな状態と PKCE コンテキストを保存します。プロバイダーのコールバックは、ユーザーごとではなく、プロジェクトごとに固定されたままになります。
3
暗号化されたトークンを保存する
プロバイダのアクセストークンとリフレッシュトークンはサーバー側のコンテナーに残ります。
4
サービス機能の付与
ランタイム実行は、そのサービスに対して承認されたスコープのみを受信し、プロバイダートークン自体は受信しません。

POST/api/v1/memory/projects/:projectKey/scopes/:scopeId/oauth/start

GET/api/v1/memory/oauth/callback/:providerKey

Provider callback authenticated by one-time hashed state.

GET/api/v1/memory/projects/:projectKey/oauth/sessions/:sessionId

GET/api/v1/memory/projects/:projectKey/scopes/:scopeId/connections

POST/api/v1/memory/projects/:projectKey/scopes/:scopeId/connections/:connectionId/refresh

後のオプトインポータブル ID は、検証済みの OEM スコープをリンクし、それらのリンクされたスコープ間で既存のプロバイダー許可を再利用できます。電子メールの平等だけでこのリンクを作成してはなりません。アップストリームスコープが欠落している場合でも、ユーザーの増分同意が必要です。

リダイレクトフックはアップストリーム API 権限を作成できません。 DoorDash など、適切なパブリック OAuth/API コントラクトを公開しないサービスは、パートナーシップに必要なカタログエントリのままです。