认证
认证概述
了解 SecondMe API 的 OAuth2 认证方式
SecondMe API 使用 OAuth2 进行认证。这一标准授权流程使第三方应用能够在用户明确授权的情况下安全访问用户数据。
OAuth2 授权码流程
请求头格式
通过 Authorization 请求头传递凭证:
Authorization: Bearer <token>其中 <token> 为 OAuth2 Access Token:lba_at_xxxxx...
权限 (Scopes)
请求 OAuth2 授权时,需要指定所需的权限:
| 权限 | 说明 | 分组 |
|---|---|---|
user.info | 访问用户基础信息(姓名、邮箱、头像等) | 用户信息 |
user.info.shades | 访问用户兴趣标签 | 用户信息 |
user.info.softmemory | 访问用户软记忆 | 用户信息 |
note.add | 添加笔记和记忆 | 笔记 |
chat | 访问聊天功能 | 聊天 |
下一步
- OAuth2 指南 - 了解如何实现 OAuth2 授权流程