Saiba mais sobre os provedores de autenticação OAuth na Digibee Integration Platform.
Atualizado
Isto foi útil?
OAuth é um protocolo de autorização padronizado amplamente utilizado para permitir que aplicações acessem serviços na internet. Ele permite que uma aplicação de terceiros acesse um serviço (como uma API) com permissões limitadas, em nome do usuário ou por conta própria, sem precisar da senha do usuário.
Para criar integrações que utilizam OAuth, você faz o login em um provedor (como Google, Microsoft, Mercado Livre, Amazon) e recebe um access token e um refresh token. Com esses tokens, é possível acessar os dados dos usuários sem precisar compartilhar suas credenciais.
Para usar OAuth na Digibee Integration Platform é necessário primeiro criar uma aplicação com um provedor. A Plataforma suporta diversos provedores, inclusive personalizados, mas Google, Microsoft e Mercado Livre são as opções padrão de autenticação da Digibee. Você deve seguir as instruções específicas do provedor escolhido.
Após criar a aplicação, você receberá o ID do cliente e a Chave Privada, as chaves de autenticação OAuth. Essas informações devem ser fornecidas ao criar um novo provedor na Digibee Integration Platform.
Uma vez que a aplicação tenha sido criada, será possível registrar seu novo provedor OAuth seguindo o tutorial de registro dos novos provedores OAuth.
O fluxo do Google é usado para obter o access token e é válido para todos os provedores que seguem o fluxo de autorização de código OAuth 2.0. Veja o diagrama abaixo:
O primeiro passo é solicitar um token intermediário. Isso ocorre quando o usuário, durante o login, aceita os escopos solicitados e consente com o uso dos seus dados.
Após o consentimento, é gerado um token intermediário, que será usado para retornar o access token e o refresh token.
Com o access token em mãos, é possível fazer requisições aos serviços do provedor.
O tempo de expiração do access token é definido pela propriedade expires_in. Por exemplo, o valor 7200ms indica que o token expirará em duas horas a partir da geração da resposta.
Com relação aos provedores padrão registrados pela Digibee, temos os seguintes tempos de expiração:
Microsoft: 3 meses
Google e Mercado Livre: 6 meses
Um refresh token é uma credencial que permite que uma aplicação obtenha novos access tokens sem que o usuário precise fazer login novamente. Após o vencimento do access token, as aplicações podem utilizar o refresh token para “renovar” o token de acesso.
O refresh token pode não ser retornado por diversos motivos. O mais comum é o excesso de logins realizados. Se sua nova conta não foi salva porque o refresh token não foi emitido, será necessário remover o acesso da aplicação OAuth à sua conta de e-mail, seguindo as instruções específicas do seu provedor de login.
Após selecionar a conta OAuth previamente criada no parâmetro Conta de um conector que suporta OAuth (como o REST V2, conector Google Drive e o conector OneDrive), o cabeçalho de autorização será adicionado automaticamente.
Por exemplo:
Posicione o conector desejado no Canvas e abra a ficha de configuração.
Preencha os seguintes campos com as informações necessárias para a requisição utilizando os tokens de acesso gerados:
URL do serviço a ser requisitado
Headers
Parâmetros de consulta (Query parameters)
No campo Conta, selecione a conta que você criou e autenticou com o provedor.
Consulte a documentação para saber como implementar um modelo de integração baseado em OAuth2 na Digibee.
Um cliente deseja acessar dados armazenados no Microsoft OneDrive utilizando o conector OneDrive. Com OAuth, o login na conta Microsoft pode ser feito sem expor a senha do usuário.
Para isso, é necessário utilizar uma conta OAuth 2 do provedor Microsoft, com pelo menos os escopos offline_access (obrigatório) e o escopo relacionado ao recurso desejado.
Acesse a página de Contas da Digibee Integration Platform.
Na aba Provedores OAuth, clique em Criar.
Crie um novo provedor selecionando o provedor base Microsoft. Se você não souber como criar um novo provedor, consulte a documentação.
Volte para a página de Contas para criar uma nova conta.
Selecione o tipo de conta oauth-provider e preencha as informações necessárias.
Clique em Salvar.
Ao configurar o conector OneDrive, selecione a conta criada.
