Cathopic prüft ein Entwicklerkonto einmal. Diese einzelne Freigabe schaltet sowohl die kommerzielle API als auch das OAuth-Anwendungsmanagement frei; du stellst keine separaten Anfragen. Nach der Freigabe erstellst und verwaltest du deine API-Schlüssel und OAuth-Zugangsdaten in den Cathopic-Einstellungen. Entwickler benötigen niemals einen Cathopic-Serverbefehl oder Zugriff auf die Infrastruktur.
1. Bereite dein Cathopic-Konto vor
Erstelle ein Cathopic-Konto, verifiziere die E-Mail-Adresse und stelle sicher, dass der Benutzername und die E-Mail in der Anfrage genau zu diesem Konto passen.
2. Sende die Entwickleranfrage
Öffne das Cathopic-Kontaktformular.
Wähle Entwicklerzugriff anfordern.
Bestätige den Cathopic-Benutzernamen und beschreibe das Produkt, die Organisation und die beabsichtigte Nutzung des Katalogs.
Sende das Formular. Die Anfrage erscheint im internen Prüf-Dashboard von Cathopic.
3. Erhalte die Entscheidung
Cathopic prüft das Konto und den Anwendungsfall. Bei Freigabe erhält der Entwickler eine E-Mail mit den nächsten Schritten und einem Link zu Einstellungen → Developer / API → OAuth applications. Falls weitere Informationen benötigt werden, kontaktiert Cathopic die E-Mail aus der Anfrage.
4. Erstelle die Anwendung
Wähle eine vertrauliche Webanwendung, wenn das Produkt über einen sicheren Backend-Server verfügt, oder eine öffentliche PKCE-Anwendung für Clients nur im Browser, für mobile oder Desktop-Anwendungen. Gib den öffentlichen Namen, die Beschreibung, die Website, die Datenschutzrichtlinie, den Security-Kontakt, die exakten Callback-URLs und nur die benötigten Scopes an.
5. Speichere die Zugangsdaten
Die Client-ID identifiziert die Integration und wird von allen Nutzern dieses Produkts geteilt. Benutzerautorisierung und Tokens bleiben für jedes Cathopic-Konto getrennt. Ein vertrauliches Client-Secret wird nur einmal angezeigt und muss auf dem Server der Anwendung verschlüsselt werden. Füge es niemals in Browser-Code, generierte Websites, Logs, Support-Nachrichten oder ein öffentliches Repository ein.
Auf derselben Seite kann der freigegebene Entwickler Callbacks und Scopes bearbeiten, ein vertrauliches Secret rotieren oder die Anwendung widerrufen.
