如何仅通过Web API Token集成Google Calendar与Slack，无需Slack应用或机器人

我做了个叫gcal-slack的业余项目，功能是Google Calendar添加或更新事件时自动同步Slack状态，和Slack官方的Google Calendar应用逻辑类似。现在的实现是靠创建Slack应用完成的，但我想改成像Zapier那样的模式：用户只需要完成Google Calendar和Slack的授权，不用自己创建Slack应用或机器人就能用。

我查了Slack API的相关文档，没找到不用Slack应用/机器人、纯靠Web API Token实现集成的方法。之前看到过OpenID Connect的token接口，但这个还是需要客户端ID和密钥，而这必须创建新应用才能拿到。

可行方案说明 #

Slack的用户级API调用必须依托一个已注册的应用来获取OAuth令牌，不存在完全脱离应用的纯令牌调用方式——Zapier这类工具的本质，是用自己注册的Slack应用帮用户完成授权流程，用户不用自己创建应用，但底层还是依赖Zapier的应用ID和密钥。

给你几个实际可行的方向：

• 注册一个共享的Slack应用：这是最合规且和Zapier逻辑一致的方案。你在Slack开发者平台创建一个应用，添加更新用户状态所需的users.profile:write、users:read权限，然后把这个应用的授权流程集成到你的项目里。用户使用时，只需要点击授权按钮，用你的应用完成Slack授权，就能拿到可用的用户令牌，后续用这个令牌调用API更新状态即可。用户全程不用自己创建应用。
• 不推荐：使用Legacy Token：Slack曾经有过无需应用的Legacy Token，但现在已经停止发放，且官方明确不建议继续使用，存在安全风险，后续也可能被彻底停用。
• 风险较高：复用第三方应用授权：如果能找到一个已存在的、拥有状态更新权限的第三方工具，复用它的授权流程拿到令牌，但这种方式不受你控制，且可能违反Slack的API条款，不建议尝试。

另外要注意，Slack的OAuth令牌有有效期，需要实现刷新令牌的逻辑，确保用户授权后能长期使用。

内容的提问来源于stack exchange，提问作者Mr_Green