Histórico da Página
CONTEÚDO
| Informações | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||
|
01. VISÃO GERAL
O objetivo desta tela é efetuar o cadastro dos parâmetros a serem utilizados no serviço de login com OAuth2 no qual propões duas etapas para o acesso a um determinado endpoint, a autenticação e autorização.
- A
O OAuth2 autoriza o acesso a recursos protegidos e com as aplicações cadastradas, os dados serão utilizados na autenticação e/ou autorização.
- autenticação é a validação do usuário / senha, caso o mesmo seja válido, um token JWT é retornado para uso posterior.
- Com o token JWT, o mesmo deve ser enviado a cada requisição para que seja autorizado o acesso aos endpoints.
| Dica | ||
|---|---|---|
| ||
O modelo Client Credentials é utilizado em integrações que possuem acesso direto aos endpoints, no qual consideram as conexões entre máquinas, ou seja, o M2M (Machine to Machine) Comunications. Exemplo; AppServer, Mingle, Apps, entre outros Já o modelo Resource Owner Password Credentials é utilizado em integrações que possuem que fazem uso de navegador, com a autenticação conforme o produto TOTVS - Linha Datasul. Exemplo: Portais |
02. EXEMPLO DE UTILIZAÇÃO
Para acessar a área de Propriedades OAuth2, basta acessar a tela de Propriedades do produto pelo menu (digitando: propriedades) ou pela engrenagem na barra superior - 
- em seguida pesquisar no campo de busca por OAuth2 ou procurar na tela o Card Propriedades OAuth2:
03. TELA - OAuth2
A seguir é apresentada a tela de parâmetros do modelo OAuth2:Aba
Client Credentials
Aba RO Credentials
a. Client Credentials
Principais Campos e Parâmetros
| Campo | Descrição | |||||
|---|---|---|---|---|---|---|
| Nome do Aplicativo | Informar o nome do aplicativo .Aplicativos conectados recebem tokens em nome de um cliente após a autorização/ integração que será utilizado para a autenticação e geração do token JWT. Exemplo:
| |||||
| Escopo | Informar o escopo. O escopo define ainda mais o tipo de recursos protegidos que o aplicativo conectado pode acessar. Os escopos são atribuídos a um aplicativo conectado ao criá-lo e eles são incluídos nos tokens OAuth durante o fluxo de autorizaçãouma segurança extra ao acesso ao endpoint, no qual efetua a limitação de acesso. Exemplo:
|
| Nota |
|---|
Ao finalizar o cadastro é gerado um ID para o aplicativo:
|
| Card documentos | ||||
|---|---|---|---|---|
|
b. RO Credentials
Autorizar portais com OAuth
Principais Campos e Parâmetros
Informar o nome do portal.
Exemplo:
Informar o método de autenticação.
Exemplo:
Informar o escopo.
Exemplo:
| Nota |
|---|
Ao finalizar o cadastro é gerado um ID para o portal:
|
| Card documentos | ||||
|---|---|---|---|---|
|
|
| Nota |
|---|
Ao finalizar o cadastro, basta clicar em "Exibir detalhes completamente" para apresentar chaves para autenticação (Id cliente, Senha cliente).
|
| Nota | ||
|---|---|---|
| ||
O modelo Resource Owner Password Credentials (ROPC) não necessita ser cadastrado pois utiliza as credenciais do ERP Datasul. Para mais informações quanto a sua utilização, consulte o link: https://tdn.totvs.com/pages/releaseview.action?pageId=696121515 |
04. ASSUNTOS RELACIONADOS
04. ASSUNTOS RELACIONADOS
Visão Geral
Import HTML Content
Conteúdo das Ferramentas
Tarefas