Skip to main content
L’autorisation déléguée permet à un utilisateur authentifié d’accorder à votre agent d’IA l’autorisation d’appeler des API en son nom. Auth0 met en œuvre l’autorisation déléguée au moyen de jetons d’accès qui définissent l’étendue des autorisations que l’utilisateur a explicitement accordées à l’agent. Dans Auth0, les utilisateurs peuvent autoriser des agents d’IA à appeler des API internes ou des API tierces en leur nom.

Appeler des API internes au nom d’un utilisateur

Permettez à votre agent d’appeler les API internes de votre application à l’aide d’un jeton d’accès émis après l’authentification de l’utilisateur. Le jeton est limité aux autorisations de l’utilisateur, et l’agent le transmet dans ses requêtes d’API. En savoir plus.

Appeler des API tierces au nom d’un utilisateur

Utilisez Token Vault pour connecter votre agent à des API externes comme Google, Slack ou GitHub. Token Vault se charge d’obtenir, de stocker et d’actualiser les jetons d’API, si bien que votre agent ne manipule jamais directement les informations d’identification de tiers. En savoir plus.