O Vista Social é um provedor OAuth 2.0. Outros apps e ferramentas de IA, como Claude, ChatGPT, Cursor e VS Code, podem usá-lo para se conectar à sua conta do Vista Social com segurança. Você aprova cada conexão no navegador, e o app nunca vê a sua senha.
Como funcionam as conexões de apps
Os apps podem se registrar no Vista Social e se conectar sem que ninguém precise emitir credenciais manualmente. Quando você aprova uma conexão, o Vista Social envia ao app um código de autorização de uso único pela URL de redirecionamento dele. Como esse código funciona como uma chave para a sua conta, o Vista Social só o envia para destinos que reconhece:
- Domínios de plataformas aprovadas via HTTPS
- Qualquer porta de
localhostou127.0.0.1, para que apps de desktop, IDEs e ferramentas de linha de comando funcionem automaticamente - Alguns esquemas de apps nativos aprovados
Se a URL de redirecionamento de um app ainda não foi aprovada
Em vez de um formulário de login, você verá uma página do Vista Social com o título This app is not approved yet (Este app ainda não foi aprovado). Nada é enviado ao app e nenhum código é emitido, então sua conta e seus perfis não são afetados.
A página mostra o nome do app, o ID do cliente e a URL de redirecionamento, além de um botão Contact support (Falar com o suporte) que abre um e-mail já preenchido. Envie como está e nossa equipe vai analisar. A aprovação é uma mudança de configuração do nosso lado, então você pode tentar a conexão de novo logo depois que confirmarmos.
Se uma conexão falhar sem mostrar nenhuma página do Vista Social, o app parou antes de abrir o navegador. Fale com o suporte e diga qual app você estava conectando.
Para desenvolvedores
O servidor de autorização OAuth 2.0 do Vista Social oferece suporte a:
-
Fluxo Authorization Code com PKCE (S256), que retorna um código de autorização e preserva o
statepara correlação de solicitações e proteção contra CSRF. Os apps trocam o código e o verificador PKCE por tokens Bearer opacos de acesso e de atualização. - Grant de refresh token para renovar tokens.
- Grant de client credentials para casos de servidor para servidor.
- Grant de password (legado) para cenários internos ou controlados.
- Metadados de descoberta para clientes que se configuram automaticamente a partir dos metadados padrão do servidor de autorização.
Para orientações de implementação, exemplos e a referência da API, consulte a documentação da API do Vista Social.
Precisa de mais ajuda?
Se tiver dúvidas ou precisar de ajuda adicional, fale com a nossa incrível equipe de suporte. Estamos aqui para ajudar! 💙
Cadastre-se agora e experimente o Vista Social grátis por 14 dias!