Cathopic examine un compte développeur une seule fois. Cette approbation unique débloque à la fois l’API commerciale et la gestion des applications OAuth ; vous ne soumettez pas de demandes séparées. Après approbation, vous créez et gérez vos clés API et vos identifiants OAuth depuis les Paramètres de Cathopic. Les développeurs n’ont jamais besoin d’une commande de serveur Cathopic ni d’un accès à l’infrastructure.
1. Préparez votre compte Cathopic
Créez un compte Cathopic, vérifiez son adresse e-mail et assurez-vous que le nom d’utilisateur et l’e-mail indiqués dans la demande correspondent exactement à ce compte.
2. Envoyer la demande développeur
Ouvrez le formulaire de contact Cathopic.
Choisissez Demander l’accès développeur.
Confirmez le nom d’utilisateur Cathopic et décrivez le produit, l’organisation et l’usage prévu du catalogue.
Envoyez le formulaire. La demande apparaît dans le tableau de bord interne de révision de Cathopic.
3. Recevoir la décision
Cathopic examine le compte et le cas d’usage. Une fois approuvé, le développeur reçoit un e-mail avec les prochaines étapes et un lien vers Paramètres → Développeur / API → Applications OAuth. Si des informations supplémentaires sont nécessaires, Cathopic contacte l’e-mail indiqué dans la demande.
4. Créer l’application
Choisissez une application web confidentielle lorsque le produit dispose d’un backend sécurisé, ou une application publique PKCE pour des clients uniquement navigateur, mobile ou bureau. Saisissez son nom public, sa description, son site web, sa politique de confidentialité, le contact sécurité, les URL de rappel exactes, et uniquement les portées dont elle a besoin.
5. Stocker les identifiants
L’ID client identifie l’intégration et est partagé par tous les utilisateurs de ce produit. L’autorisation utilisateur et les jetons restent distincts pour chaque compte Cathopic. Un secret client confidentiel n’est affiché qu’une seule fois et doit être chiffré sur le serveur de l’application. Ne l’incluez jamais dans du code de navigateur, des sites web générés, des journaux, des messages d’assistance ou un dépôt public.
La même page permet au développeur approuvé de modifier les rappels et les portées, de faire tourner un secret confidentiel ou de révoquer l’application.
