Cathopic esamina un account sviluppatore una sola volta. Questa singola approvazione sblocca sia l’API commerciale sia la gestione delle applicazioni OAuth; non invii richieste separate. Dopo l’approvazione, crei e gestisci le tue chiavi API e le credenziali OAuth da Impostazioni di Cathopic. Gli sviluppatori non hanno mai bisogno di un comando del server Cathopic o di accesso all’infrastruttura.
1. Prepara il tuo account Cathopic
Crea un account Cathopic, verifica l’indirizzo email e assicurati che il nome utente e l’email nella richiesta corrispondano esattamente a quell’account.
2. Invia la richiesta per sviluppatori
Apri il modulo di contatto di Cathopic.
Seleziona Richiedi accesso per sviluppatori.
Conferma il nome utente di Cathopic e descrivi il prodotto, l’organizzazione e l’uso previsto del catalogo.
Invia il modulo. La richiesta appare nella dashboard interna di revisione di Cathopic.
3. Ricevi la decisione
Cathopic esamina l’account e il caso d’uso. Quando viene approvato, lo sviluppatore riceve un’email con i passaggi successivi e un link a Impostazioni → Developer / API → applicazioni OAuth. Se serve ulteriore informazione, Cathopic contatta l’email indicata nella richiesta.
4. Crea l’applicazione
Scegli un’applicazione web riservata quando il prodotto ha un backend sicuro, oppure un’applicazione pubblica PKCE per client solo browser, mobile o desktop. Inserisci il suo nome pubblico, descrizione, sito web, informativa sulla privacy, contatto per la sicurezza, gli URL di callback esatti e solo gli scope di cui ha bisogno.
5. Salva le credenziali
L’ID client identifica l’integrazione e viene condiviso da tutti gli utenti di quel prodotto. L’autorizzazione dell’utente e i token restano separati per ciascun account Cathopic. Un segreto client riservato viene mostrato una sola volta e deve essere cifrato sul server dell’applicazione. Non includerlo mai nel codice del browser, nei siti web generati, nei log, nei messaggi di supporto o in un repository pubblico.
Nella stessa pagina l’utente sviluppatore approvato può modificare callback e scope, ruotare un segreto riservato o revocare l’applicazione.
