Безопасный доступ к Google API с помощью авторизации OAuth и хранения токенов
Узнайте, как создавать умные приложения для продуктивности (например, AI-агента), которые интегрируются с Google API с использованием Logto Secret Vault для безопасного доступа, хранения refresh токенов, поэтапной авторизации и бесшовной интеграции по OIDC/OAuth 2.0.
RanProduct & Design
Хватит тратить недели на аутентификацию пользователей
Запускайте безопасные приложения быстрее с Logto. Интегрируйте аутентификацию пользователей за считанные минуты и сосредоточьтесь на вашем основном продукте.
В современном взаимосвязанном цифровом пространстве приложения, способные легко интегрироваться со сторонними сервисами, обеспечивают исключительный пользовательский опыт. Независимо от того, разрабатываете ли вы пакет для продуктивности, AI-агента или платформу для совместной работы с документами, возможность безопасно получать доступ к API таких сервисов, как Google, GitHub, Facebook или любые другие, может сделать ваше приложение незаменимым.
Сегодня мы рассмотрим, как возможности Secret Vault и Social Connector в Logto позволяют создать умное приложение для продуктивности с интеграцией Google API. Мы продемонстрируем безопасное хранение токенов, получение access-токенов для AI-доступа, поэтапную авторизацию и бесшовную интеграцию со сторонними сервисами.
Представьте, что вы разрабатываете “Умного Календарного Помощника” — приложение, помогающее пользователям разумно управлять своим расписанием. Вот что должно уметь ваше приложение:
Базовая аутентификация: пользователи входят в приложение с помощью Google-аккаунта.
Управление профилем: отображение базовой информации профиля пользователя.
Интеграция календаря: чтение событий календаря для предоставления аналитики расписания.
Продвинутые функции: создание событий календаря, отправка приглашений на встречи через Gmail и управление документами в Google Drive, но только по явному запросу пользователя к этим премиальным функциям.
В чем сложность? Нужно разные уровни доступа к Google API в зависимости от ситуации, а хранить токены необходимо безопасно, чтобы не запрашивать повторную аутентификацию пользователей для каждого действия.
Решение: Поэтапная авторизация Logto с Secret Vault#
Подход Logto элегантно решает данную задачу за счет:
Минимальных начальных разрешений (scopes): запрашиваются только необходимые разрешения при входе.
Поэтапной (инкрементальной) авторизации: дополнительные разрешения запрашиваются по мере необходимости для премиум функций.
Безопасного хранения токенов: access/refresh токены хранятся и управляются в зашифрованном Secret Vault.
Автоматического обновления токенов: истечение срока действия токена обрабатывается прозрачно для пользователя.
Давайте пройдемся по реализации.
Шаг 1: Настройка Google-коннектора с базовыми разрешениями#
Сначала создайте и настройте ваш Google-коннектор в Logto Console. На начальном этапе указывайте минимальные разрешения для базовой аутентификации:
Теперь пользователи могут входить в приложение и давать разрешение на чтение своих событий календаря — этого достаточно для предоставления базовой аналитики расписания.
Если пользователь хочет воспользоваться расширенными функциями (например, создать событие или отправить письмо через Gmail), используйте Social Verification API Logto для запроса дополнительных разрешений:
После предоставления пользователем дополнительных разрешений завершите процесс верификации и обновите токены в системе:
Теперь ваше приложение может создавать события календаря и отправлять письма, используя обновленный токен с расширенными разрешениями.
Статус токена: Active, Expired, Inactive, или Not Applicable
Метаданные токена: время создания, последнее обновление, срок действия и список scopes
Управление подключениями: просмотр информации профиля, синхронизированной из Google
Такая прозрачность помогает администраторам понимать состояние подключений и быстро решать любые проблемы с токенами.
Не только Google: комплексная интеграция сторонних сервисов#
Вы можете расширить функциональность вашего умного помощника и интегрировать его с другими популярными сервисами. Среди часто используемых коннекторов: Google для аутентификации, календаря и Gmail; GitHub для работы с репозиториями кода и задачами; Facebook для поддержки социальных и маркетинговых функций. В ближайшее время появятся новые встроенные коннекторы с поддержкой хранения токенов.
Для кастомных интеграций Logto предлагает гибкие возможности подключения через стандартные протоколы OIDC или OAuth 2.0. Такая экосистема позволяет подключаться практически к любому стороннему сервису, используемому вашей организацией.
Logto — это удобная платформа аутентификации для разработчиков, обеспечивающая безопасность и комплексную интеграцию со сторонними сервисами.
Благодаря поэтапной авторизации Logto и надёжному хранению токенов ваш умный Календарный Помощник обеспечивает бесшовный пользовательский опыт, сочетая функциональность с безопасностью. Пользователи проходят быструю регистрацию через SSO, давая минимальные разрешения для основных функций. По мере освоения расширенных возможностей им предлагается удобно и уместно открыть доступ к премиальным функциям.
Постоянный доступ к API за счёт надёжно сохранённых токенов позволяет не отвлекать пользователя лишними запросами на повторную аутентификацию, обеспечивая профессиональный и плавный опыт работы. Вся система изначально построена с учётом безопасности, применяет корпоративные методы шифрования для защиты учётных данных и поддерживает доверие пользователей.
Готовы к собственной интеграции со сторонними API? Начните так:
Включите хранение токенов: активируйте “Store tokens for persistent API access” в настройках коннектора
Реализуйте инкрементальную авторизацию: используйте Social Verification API для запросов scopes по требованию
Развивайте проект: подключайте других провайдеров, используя всю экосистему коннекторов Logto
Будущее разработки приложений — за бесшовной интеграцией сервисов. С Logto Secret Vault и Connectors вы сможете создавать приложения, которые не просто функциональны, но и по-настоящему интегрированы с сервисами, нужными вашим пользователям каждый день.
Хотите узнать больше? Ознакомьтесь с нашими инструкциями по интеграции и начните делать своё next-generation приложение уже сегодня.
