如何申请授权&生成授权链接

一、授权介绍

1.1 为什么要申请授权

OAuth 2.0 是一种用于授权的开放标准，在无需暴露用户密码的情况下，使应用能获取对用户数据的有限访问/操作权限。这种模式会为开发者的应用颁发一个有时效性的令牌 token，使得第三方应用能够通过该令牌操作相关的资源。

1.2 授权过程中各角色关系

授权流程是由开发者向业务账户管理人发起，选择授权账户并同意后才可以得到对应的授权码auth_code。

【开发者】：确认要发起申请授权的应用及本次授权申请的接口范围。

【业务账户管理人】：在授权链接页面登录管理账户后，选择要授权的账户范围。

应用业务场景不同，对应支持授权账户类型也不同。

二、如何申请授权

2.1 生成授权链接

在开发者后台【应用管理】页面选择要使用的应用程序，通过编辑进入应用基本信息页面即可查看到授权URL。

该页面展示的为默认申请所有权限的示例，可直接使用或自定义拼装，相关参数介绍如下：

2.2 将授权链接发送给业务账户管理人员

业务管理人员打开授权链接，登录管理账户选择要授权的业务账户完成授权操作

• 查询/管理账号已授权应用

业务账户管理人员可通过【巨量引擎-应用管理】页面，查询当前登录账户已授权的所有开放平台应用，并可通过该页面解除授权（目前不支持通过开发者解除，仅授权账户可单方向解除）

2.3 授权同意后授权信息会发送至回调地址

业务管理人员选择并同意授权之后，授权生成的auth_code及授权链接拼接state信息会作为请求参数，请求并跳转至授权链接设置回调地址。