认证

X API 会处理海量数据。我们通过认证来确保这些数据对开发者和用户同样安全。下面列出了几种认证方法。

大多数开发者无需处理与认证相关的复杂细节，因为客户端库会自动代为处理。

你可以在我们的工具与库页面找到可用的客户端库列表。

​

认证方法

OAuth 1.0a 用户上下文

OAuth 1.0a 允许已授权的 X 开发者应用访问私密账户信息，或代表某个 X 账户执行操作。

了解更多

仅应用

仅应用访问令牌允许 X 开发者应用访问 X 上公开可见的信息。

了解更多

基础认证

许多 X 的企业版 API 需要使用 HTTP Basic 认证。

了解更多

OAuth 2.0 授权码流程（含 PKCE）

OAuth 2.0 用户上下文允许你代表其他账户进行认证，更好地控制应用的权限范围，并支持跨多设备的授权流程。

了解更多

注意： 你的应用的 API Key 和仅应用访问令牌，以及你的个人访问令牌和访问令牌密钥，可在开发者门户中的开发者应用部分获取。

如果你希望代表其他用户发起请求，需要使用三方 OAuth 流程为该用户生成一套单独的访问令牌，并在你的 OAuth 1.0a 用户上下文或 OAuth 2.0 用户上下文请求中携带该用户的令牌。

​

其他资源

指南

通过我们的集成指南，了解如何生成令牌并为请求进行认证。

API 参考

查阅我们的参考指南，了解认证端点。

最佳实践

务必保护自身安全，并掌握存储密钥和令牌的最佳实践。

常见问题

有问题？请访问常见问题。