Ir a REZICS

Desarrolladores

Una aplicación nunca recibe más permisos que tú.

REZICS registra por separado el inicio de sesión, la identidad representada, los permisos de los recursos y la autorización de la aplicación. Los tokens de aplicaciones y agentes de IA solo pueden limitarse dentro de esos márgenes.

Cuatro niveles

Cada nivel limita más el acceso

La cuenta, la identidad, la instalación y el consentimiento, y los permisos del token se registran en cuatro niveles. Cada nivel queda dentro del anterior y la aplicación solo recibe los permisos del nivel más limitado.

Cuatro hojas cuadradas se apilan de mayor a menor. La exterior es azul grisácea y la más pequeña, en la parte superior, es celeste.

Nivel por nivel

Qué controla cada nivel

  • Cuenta

    El servicio de cuenta confirma quién eres. Iniciar sesión no da acceso a ningún recurso por sí solo.

  • Identidad

    Actúas con una identidad personal o de organización. El servidor comprueba esa relación y los permisos del recurso.

  • Instalación y consentimiento

    La instalación y el consentimiento son límites independientes. Registrar una aplicación no le da acceso a ningún recurso.

  • Permisos del token

    El token solo incluye los permisos que aceptaste, como library:write. Cada operación vuelve a comprobar con qué identidad actúas.

Autorización

Código de autorización con PKCE

GET /api/auth/oauth2/authorize
  ?response_type=code
  &client_id=…
  &redirect_uri=https://a.example/
  &scope=work:read%20library:write
  &code_challenge=…
  &code_challenge_method=S256
  &state=…
La petición de autorización se envía al servicio de cuentas de REZICS. La dirección de retorno debe coincidir exactamente con la registrada.

Consentimiento

Qué muestra la pantalla de consentimiento

Los productos de REZICS no muestran esta pantalla de consentimiento. Aparecen como sesiones de producto en la página de tu cuenta.

  • name · uri

    El nombre y el sitio web de la aplicación

  • scopes[].description

    Cada permiso se explica en tu idioma. Si falta una traducción, se muestra en inglés

  • unverified

    Se indica claramente si la aplicación aún no está verificada

  • redirectHost

    El dominio al que volverás después de autorizar

  • policy · terms

    La política de privacidad y las condiciones del servicio

Revocación

Revoca el acceso cuando quieras

  • Consulta

    La página «Aplicaciones conectadas» de tu cuenta muestra qué puede hacer cada aplicación, cuándo la autorizaste y cuándo se usó por última vez.

  • Confirmación

    Tu identidad se vuelve a verificar antes de retirar el acceso.

  • Revocación

    Al retirarlo, dejan de funcionar tanto el token de acceso como el token de renovación.

  • Desactivación

    Las aplicaciones desactivadas por REZICS aparecen indicadas. Puedes retirar las autorizaciones que dejaron.

Desarrolladores

Otras páginas

Crea tus propias herramientas con la misma API.

Permite que tus programas lean y modifiquen obras, tu biblioteca y los datos de la comunidad. Cada operación aplica las reglas de identidad y autorización de REZICS.

Ir a REZICS

Productos

Módulos

Idioma