能否通过Slack应用Bot Token更新用户状态及获取安装用户邮箱？

一、能否通过Bot Token实现登录时同步更新Slack状态？ #

不行。Bot Token（xoxb-开头）代表Slack机器人的身份，没有权限修改普通用户的个人状态——用户状态属于个人隐私范畴，必须使用用户授权的User Token（xoxp-开头）才能操作。

具体实现步骤：

• 配置Slack应用权限：在Slack开发者后台，为应用添加users.profile:write权限（用于修改用户状态文本和表情）。
• 获取用户授权的User Token：通过Slack OAuth2授权流程，引导用户安装应用并授权上述权限，授权成功后Slack会返回该用户的User Token，需将此Token与你的React应用用户账号关联并加密存储。
• 用户登录时触发状态更新：用户登录React应用后，调用Slack的users.profile.set API，传入存储的User Token和状态参数，示例请求：

  curl -X POST https://slack.com/api/users.profile.set \
    -H "Authorization: Bearer xoxp-YOUR-USER-TOKEN" \
    -H "Content-Type: application/json" \
    -d '{
      "profile": {
        "status_text": "正在使用XX应用",
        "status_emoji": ":computer:",
        "status_expiration": 0 # 0表示永久生效，也可设置过期时间戳
      }
    }'
  

二、如何获取安装应用的用户邮箱？ #

通过以下步骤实现：

• 添加权限：在Slack开发者后台为应用添加users:read.email权限（用于读取用户邮箱），同时确保已申请users:read权限（用于获取用户基础信息）。
• 获取用户邮箱：用户授权后，从OAuth回调返回的参数中拿到用户的Slack ID（user_id），调用Slack的users.info API，传入该user_id和User Token，响应结果中的user.profile.email字段即为用户邮箱，示例请求：

  curl -X GET https://slack.com/api/users.info \
    -H "Authorization: Bearer xoxp-YOUR-USER-TOKEN" \
    -d "user=U12345678"
  

注意事项 #

• Token安全：User Token属于敏感信息，必须加密存储，避免泄露；所有Slack API调用需通过后端服务代理，禁止在前端暴露Token。
• 权限合规：仅请求必要权限，用户授权时清晰说明权限用途，提升信任度。
• 限流控制：用户量较大时，需遵守Slack API的调用频率限制，避免因请求过多被限流。

内容的提问来源于stack exchange，提问作者Ahsan Hafeez