OE待开放平台审核

OCEANENGINE · OAUTH 2.0

巨量引擎授权网关

为飞鱼线索分析提供固定公网回调、加密令牌存储和可审计的只读数据接入。

固定回调路径/api/oauth/oceanengine/callback

待申请权限

691
飞鱼线索查询

只读 · 不执行线索回传

692
活动记录

只读 · 不执行线索回传

693
呼叫管理

只读 · 不执行线索回传

安全边界

  • 授权 state 仅保存哈希,10 分钟过期且只能使用一次
  • Access Token 与 Refresh Token 使用 AES-256-GCM 加密
  • 接口日志不记录授权码、Token、AppSecret 或完整手机号
  • Access Token 临近过期时自动使用 Refresh Token 轮换

审核通过后填写

OCEANENGINE_APP_IDOCEANENGINE_APP_SECRETOCEANENGINE_CALLBACK_URL