READ-ONLY PERMISSIONS
OE待开放平台审核
OCEANENGINE · OAUTH 2.0
巨量引擎授权网关
为飞鱼线索分析提供固定公网回调、加密令牌存储和可审计的只读数据接入。
固定回调路径
/api/oauth/oceanengine/callbackSECURITY
安全边界
- 授权 state 仅保存哈希,10 分钟过期且只能使用一次
- Access Token 与 Refresh Token 使用 AES-256-GCM 加密
- 接口日志不记录授权码、Token、AppSecret 或完整手机号
- Access Token 临近过期时自动使用 Refresh Token 轮换
ENVIRONMENT
审核通过后填写
OCEANENGINE_APP_IDOCEANENGINE_APP_SECRETOCEANENGINE_CALLBACK_URL