如何获取Zapier的client_id与client_secret？OAuth对接疑问

核心角色澄清 #

你搞反了OAuth流程中的角色：

• 你的Heroku应用是授权服务器+资源服务器：负责处理授权请求、颁发令牌，同时提供受保护的API。
• Zapier平台上你创建的应用是OAuth客户端：代表用户请求访问你的Heroku应用API。

在这个场景下，Zapier作为客户端需要向你的授权服务器（Heroku应用）证明身份，所以它需要你提供你的应用为Zapier这个客户端生成的client_id和client_secret——而非Zapier向你提供它的凭证。

具体操作步骤 #

1. 在你的Heroku应用中注册Zapier客户端
   在你的OAuth系统里新增一个客户端条目，对应Zapier平台上的你的应用。完成注册后，你的应用会生成一对client_id和client_secret，记录好这两个值。
2. 在Zapier中配置你的应用凭证
   进入Zapier的应用配置页面，找到OAuth设置板块：
   • 填入你刚才生成的client_id和client_secret
   • 配置你的Heroku应用的授权端点、令牌端点URL
   • 将Zapier提供的重定向URL添加到你的Heroku应用的OAuth客户端允许列表中，确保回调请求合法
3. 在你的Heroku应用中存储Zapier客户端凭证
   将给Zapier生成的client_id和client_secret存入你的数据库。当Zapier发起OAuth请求（比如获取授权码、交换访问令牌）时，你的应用要验证请求中携带的client_id和client_secret是否与数据库记录匹配，以此识别请求主体是Zapier。
4. 完成OAuth流程配置
   根据你的API需求设置授权范围，确保Zapier的请求能获取对应权限。

关键纠正 #

你之前的理解误区在于角色颠倒：只有当你的应用需要访问Zapier的API时，才需要Zapier提供它的client_id/secret。现在是Zapier要接入你的服务，所以凭证由你的应用生成并提供给Zapier。

内容的提问来源于stack exchange，提问作者max