认证

X API 会处理海量 data。我们通过身份验证来确保这些 data 对开发者和用户都安全。身份验证有多种方法，详见下文列表。

大多数开发者无需应对与身份验证相关的复杂性，因为客户端库会自动处理这些问题。

您可以在我们的 Tools and libraries 页面找到可用的客户端库列表。

​

身份验证方法

OAuth 1.0a 用户上下文

OAuth 1.0a 允许授权的 X 开发者 App 访问私密账户信息，或代表某个 X 账户执行操作。

了解更多

App only

App only Access Token 允许 X 开发者 App 访问 X 上公开可用的信息。

了解更多

Basic authentication

许多 X 的 Enterprise API 需要使用 HTTP 基本身份验证。

了解更多

OAuth 2.0 Authorization Code Flow with PKCE

OAuth 2.0 用户上下文使你能够代表其他账户进行身份验证，并对应用的权限范围有更精细的控制，同时支持跨多设备的授权流程。

了解更多

注意： 你的 App 的 API Key 和 App only Access Token，以及你的个人 Access Token 和 Access Token Secret，可以在 X developer Apps 部分（位于开发者门户）获取。

如果你希望代表其他用户发起请求，需要使用 3-legged OAuth flow 为该用户生成单独的一组 Access Tokens，并在你的 OAuth 1.0a 用户上下文或 OAuth 2.0 用户上下文请求中携带该用户的令牌。

​

其他资源

指南

通过我们的集成指南，了解如何生成令牌并对请求进行身份验证。

API 参考

查阅我们的参考文档，了解身份验证 endpoint。

最佳实践

了解如何妥善保护自己，并掌握存储密钥和令牌的最佳实践。

常见问题

有问题？请查看我们的常见问题。