Como solicitar acesso de desenvolvedor para a API e o OAuth

Última atualização: há 2 meses

A Cathopic analisa uma conta de desenvolvedor uma vez. Essa única aprovação desbloqueia tanto a API comercial quanto o gerenciamento das aplicações de OAuth; você não envia solicitações separadas. Após a aprovação, você cria e gerencia suas chaves de API e credenciais de OAuth nas Configurações da Cathopic. Os desenvolvedores nunca precisam de um comando do servidor da Cathopic nem de acesso à infraestrutura.

1. Prepare sua conta Cathopic

Crie uma conta na Cathopic, verifique o endereço de e-mail e certifique-se de que o nome de usuário e o e-mail na solicitação correspondam exatamente a essa conta.

2. Envie a solicitação de desenvolvedor

  1. Abra o formulário de contato da Cathopic.

  2. Escolha Solicitar acesso de desenvolvedor.

  3. Confirme o nome de usuário da Cathopic e descreva o produto, a organização e o uso pretendido do catálogo.

  4. Envie o formulário. A solicitação aparece no painel interno de análise da Cathopic.

3. Receba a decisão

A Cathopic analisa a conta e o caso de uso. Quando for aprovado, o desenvolvedor recebe um e-mail com os próximos passos e um link para Configurações → Desenvolvedor / API → aplicações OAuth. Se for necessária mais informação, a Cathopic entra em contato pelo e-mail da solicitação.

4. Crie a aplicação

Escolha uma aplicação web confidencial quando o produto tiver um backend seguro, ou uma aplicação pública PKCE para clientes apenas de navegador, mobile ou desktop. Informe o nome público, a descrição, o site, a política de privacidade, o contato de segurança, as URLs exatas de callback e apenas os escopos de que ela precisa.

5. Armazene as credenciais

O ID do cliente identifica a integração e é compartilhado por todos os usuários daquele produto. A autorização do usuário e os tokens permanecem separados para cada conta da Cathopic. Um segredo confidencial do cliente é exibido apenas uma vez e deve ser criptografado no servidor da aplicação. Nunca o inclua em código de navegador, sites gerados, logs, mensagens de suporte ou em um repositório público.

A mesma página permite que o desenvolvedor aprovado edite callbacks e escopos, faça a rotação de um segredo confidencial ou revogue a aplicação.

Este artigo foi útil?