Autenticación

Las X API manejan enormes volúmenes de data. La forma en que garantizamos que esta data esté protegida tanto para desarrolladores como para usuarios es mediante la autenticación. Existen varios métodos de autenticación, cada uno enumerado a continuación.

La mayoría de los desarrolladores no tendrán que ocuparse de las complejidades de la autenticación, ya que las bibliotecas cliente las gestionan automáticamente.

Puedes encontrar una lista de las bibliotecas cliente disponibles en nuestra página de Tools and libraries.

​

Métodos de autenticación

Contexto de usuario de OAuth 1.0a

OAuth 1.0a permite que una App de desarrollador de X autorizada acceda a información privada de una cuenta o realice una acción en X en nombre de una cuenta de X.

Más información

App only

App only Access Token permite que una App de desarrollador de X acceda a la información disponible públicamente en X.

Más información

Autenticación básica

Muchas de las API Enterprise de X requieren el uso de HTTP Basic Authentication.

Más información

Flujo de código de autorización de OAuth 2.0 con PKCE

El contexto de usuario de OAuth 2.0 te permite autenticarte en nombre de otra cuenta con mayor control sobre el alcance de una aplicación y con flujos de autorización en múltiples dispositivos.

Más información

Nota: Tus API Keys de la App y el App only Access Token, así como tu Access Token personal y el Access Token Secret, se pueden obtener en la sección X developer Apps del portal de desarrolladores.

Si deseas realizar solicitudes en nombre de otro usuario, tendrás que generar un conjunto separado de Access Tokens para ese usuario mediante el flujo de OAuth de 3 fases y enviar los tokens de ese usuario con tus solicitudes de Contexto de usuario de OAuth 1.0a o de contexto de usuario de OAuth 2.0.

​

Recursos adicionales

Guías

Aprenda a generar tokens y a autenticar solicitudes con nuestras guías de integración.

Referencia de la API

Revise nuestra referencia de endpoints de autenticación.

Mejores prácticas

Asegúrese de protegerse y de comprender las mejores prácticas para almacenar sus keys and tokens.

Preguntas frecuentes

¿Tiene preguntas? Visite nuestras Preguntas frecuentes.