Slack访客用户能否通过OAuth授权带用户权限范围的应用？

核心结论 #

Slack访客用户（单频道/多频道）默认无法通过OAuth授权带有用户权限范围的应用，这是Slack内置的角色权限限制——访客仅拥有其受邀频道的有限访问权，无安装/授权第三方应用的权限，和应用权限范围、授权链接形式无关。

替代方案 #

针对多租户平台需保留用户真实身份发送消息的需求，推荐以下两种可行方案：

方案1：管理员预安装机器人+用户身份模拟 #

1. 要求工作区管理员预先安装你的应用，获取机器人令牌（需包含chat:write.customize、users:read权限）。
2. 访客使用平台时，通过Slack身份验证流程获取其user_id（仅验证身份，无需授权权限）。
3. 使用机器人令牌调用API，通过as_user参数模拟访客发送消息，消息会显示为访客真实姓名。

示例代码（发送消息）：

await slack.chat.postMessage({
  token: process.env.SLACK_BOT_TOKEN,
  channel: "TARGET_CHANNEL_ID",
  text: "需要发送的消息内容",
  as_user: true,
  user: "VISITOR_USER_ID" // 访客的Slack用户ID
});

注意：机器人必须加入访客有权限访问的频道，否则无法发送消息。

方案2：升级访客为外部协作成员（可选） #

若工作区管理员同意，可将访客升级为外部协作成员，该角色拥有有限的应用授权权限，可正常完成用户级OAuth授权流程。此方案依赖工作区侧操作，仅适用于业务允许的场景。

关键提示 #

如果必须使用用户令牌而非机器人模拟，目前Slack无官方支持访客授权的路径，仅能通过角色升级实现。方案1是当前适配多租户+真实身份需求的最优折中方案。

内容的提问来源于stack exchange，提问作者Arnav Sharma