繁體中文（台灣）
GitHub 應用程式 vs. OAuth 應用程式：選擇合適的 GitHub 連接方式
比較 GitHub 應用程式與 OAuth 應用程式在 Logto 整合的應用。了解安全性、權限、權杖管理等主要差異，並選擇最適合你應用的 GitHub 驗證方式。
Ran
Product & Design
Product & Design
比較 GitHub 應用程式與 OAuth 應用程式在 Logto 整合的應用。了解安全性、權限、權杖管理等主要差異，並選擇最適合你應用的 GitHub 驗證方式。
當你在 Logto 應用中整合 GitHub 驗證時，你有兩種選擇：GitHub 應用程式和 GitHub OAuth 應用程式。雖然兩者都能實現「使用 GitHub 登入」功能，但在安全性、權杖管理和 API 存取等方面提供本質上不同的體驗。本指南將幫助你了解它們的主要差異，並為你的使用情境選擇最合適的方法。
Logto 現有的文件引導你建立 GitHub OAuth 應用程式 來進行社交登入。這是一個更簡單直接的選擇，非常適合基礎驗證需求。然而，GitHub 應用程式則是 GitHub 官方推薦的現代方法，提供增強的安全性及更細緻的控制。
你可以這麼想：OAuth 應用就像給別人你家的萬能鑰匙——只要授權就能全部進入。GitHub 應用則像智慧鎖系統，有不同房間的專屬密碼——用戶可以精確授權你的應用只取得必要的權限。
repo 範圍就可完全控制儲存庫。@octocat），與用戶共享速率限制（5,000 請求／小時）。@my-app[bot]）獨立操作，速率限制隨用量擴展——非常適合自動化。GitHub 應用程式和 OAuth 應用都能與 Logto 的社交連接元件無縫整合。Logto 的 Secret Vault 會安全儲存任一方案取得的權杖，但兩者體驗迥異：
如果你只需驗證用戶（使用 GitHub 登入）且不會後續呼叫 GitHub API，OAuth 應用是最快捷徑：
選擇理由：最適合原型或只需登入與偶爾同步資料的應用，部署速度最快。
當你的應用需長期存取 GitHub API、進行背景自動化或需更高安全性時，請選擇 GitHub 應用：
最佳適用對象：
GitHub 應用的設定方式與 OAuth 應用類似，僅有幾個關鍵差異。從 OAuth 應用升級到 GitHub 應用所需的遷移工作極少。
前往「GitHub 設定 > 開發者設定 > GitHub 應用程式」
點擊「新增 GitHub 應用程式」
填寫：
產生用戶端密鑰（與 OAuth 應用相同）
Logto 的連接元件設定基本一致：
offline_access 以啟用刷新權杖offline_access。這就是使用 GitHub 應用與整合時最大的不同。
雖然 OAuth 應用是基本驗證的有效途徑，GitHub 應用代表 GitHub 整合的未來。它們透過權杖到期、精細權限模型和更好的用戶控制，帶來卓越安全性。
對 Logto 用戶來說，兩種方式皆可接上社交連接。選擇取決於你的實際需求：
別忘了——Logto 的 Secret Vault 和自動權杖刷新，讓 GitHub 應用管理權杖也像 OAuth 應用一樣簡單，還不用犧牲安全。不論你是在打造 AI 寫碼助理、專案管理平台或開發者生產力工具，現在你已知如何為你的 Logto 應用選擇正確的 GitHub 整合方案。
準備好了嗎？立即參閱 Logto 的 GitHub 連接元件指南，開始整合 GitHub 驗證吧。