OAuth 2.0 總覽 | 文件 - Roblox 創作者中心

您可以建立或授權使用 Open Cloud API 存取 Roblox 資源的應用程序。 Open Cloud 提供 OAuth 2.0 對這些應用程序的身份認證。

作為體驗創作者或群組所有者
您可以安全地使用其他人創建的工具來提高您的創作生產力。 OAuth 2.0 授權層允許您向第三方應用程序授權使用您或您的群組的體驗，而不需要提供您的帳號和個人資訊。您選擇特定 Roblox 資源的使用權限，並且 Roblox 處理專用 OAuth 2.0 框架來處理授權過程。 你必須擁有 13 歲以上的帳號才能授權 OAuth 2.0 應用程式。
作為一個 app 開發者 >
您可以為自己和其他人在 Roblox 社群中創建應用程序。OAuth 2.0 定義了與身份驗證過程中涉及的角色、傳輸程序的程序對程序交互方式以及開發安全且兼容應用程序所需的授權流程。 您必須是身份確認檢查通過才能註冊並發布 OAuth 2.0 應用程式。

角色

開放雲 OAuth 2.0 個人認證程式設有以下角色。建議您先了解特定角色，再來學習它們如何在授權流程中互相交互。

授權流程或授權類型是角色在授權過程中執行的步驟。Roblox 支持 OAuth 2.0 授權代碼流程和其 Proof Key for Code Exchange (PKCE) 延伸，以及能夠或不能儲存客戶端秘密的應用程式的不同實現需求。

通過授權代碼流程，客戶將授權代碼交換為存取代幣和重新整理代幣來完成授權過程在下一步：

下圖描述您在下一個部分閱讀的授權代碼流程中的角色之間的互動：

作者權限代碼流程的授權代碼擴展幫助減少授權代碼泄漏的風險並防止竊取網站間請求伪造 (CSRF)，這是一種攻擊，讓用戶提交不意圖的網頁請求。這個流程完成授權過程的 следующие步驟：

客戶生成一個獨特的雙方認證密碼為 代碼驗證器 對每個授權邀請。
客戶端在程式碼檢查器上執行 SHA-256 哈希算法，生成 程式碼挑戰。
如果客戶：
- 是公共客戶端，而不是使用客戶端秘密，它在授權邀請求中傳輸客戶端 ID 和代碼挑戰。
- 是一個私密客戶，它會在請邀請中添加代碼挑戰以及客戶端ID和秘密。
客戶端向 Roblox 授權服務伺服器傳送授權請求。
授權服務器確認資源所有者的身份。
授權服務器接受資源所有者的授權，以存取特定 Roblox 資源。
授權服務器會將資源所有者重新導航到客戶端，並使用授權代碼將資源資源提供給客戶。
客戶包含授權代碼和原始代碼驗證器在代幣請求到代幣端口。
授權服務器驗證授權碼和對應的代碼驗證器。
客戶端從包含存取代幣、身份代幣和重新整理代幣的代幣端點收到回應。
客戶端會在獲得資源權限後取得資源。

Roblox 使用 OpenID Connect (OIDC) 作為身份層在 OAuth 2.0 個程序上的身份保護機制，以保護敏感帳戶資訊。 OIDC 允許應用程序檢查用戶的身份並獲取其基本公開個人資訊，例如用戶ID、用戶名、顯示名稱和帳號連結。

當添加權限範圍到您在創作者面板上的應用程式時，請務必選擇 openid 身份範圍以在代幣回應中獲得一個 ID 代幣。

要實現使用授權代碼流程的網站或移動應用程序，您需要：