如何仅通过邮箱密码在自建站点连接多QuickBooks账户并管理数据

你完全误解了QuickBooks OAuth的工作逻辑——根本不需要用户提供他们的Client ID和Secret，用你自己创建的QuickBooks应用的凭据就能实现多用户账户连接，核心是走标准OAuth2授权流程。

具体操作步骤 #

• 引导用户访问Intuit官方授权页面：构造包含你的Client ID、权限范围（比如com.intuit.quickbooks.accounting）、重定向URL、随机状态码的授权链接，让用户点击跳转。
• 用户授权：用户在Intuit页面登录自己的QuickBooks账户，确认授权你的应用访问其数据后，会被重定向回你设置的回调地址，同时携带一个授权码。
• 兑换令牌：在你的回调接口中，用你的Client ID、Secret、授权码，向Intuit的令牌接口发送请求，换取该用户专属的访问令牌和刷新令牌。
• 存储与调用：将每个用户的刷新令牌和访问令牌加密存储（每个用户的令牌是独立的），后续调用QuickBooks API时，使用对应用户的访问令牌即可拉取其账户数据；当访问令牌过期时，用刷新令牌换取新的访问令牌。

关键注意事项 #

• 确保你的QuickBooks应用后台配置的重定向URL和站点回调地址完全一致，包括协议（http/https）和路径，否则授权会失败。
• 权限范围要根据你的需求选择，比如会计数据选com.intuit.quickbooks.accounting，避免申请不必要的权限影响用户授权意愿。
• 令牌必须加密存储，绝对不能明文保存，这涉及用户数据安全。

关于Xenett这类工具的实现逻辑 #

Xenett并没有使用特殊的私有API，它们同样是基于QuickBooks官方的OAuth2授权流程，用自己的应用凭据完成多用户的授权与数据拉取，本质和上面的流程一致。

内容的提问来源于stack exchange，提问作者tech leads