对 Flutter 中的 OAuth 2.0 感到困惑

Question

我正在尝试开发一个 Flutter 应用程序，用户可以使用他们的 Square 帐户凭据登录，我可以使用 OAuth2.0 获取他们的访问令牌，并使用它来调用 Square API。

我对整个流程感到困惑：在用户使用他们的 Square 凭据登录后，我如何获取他们的客户端密码/应用程序 ID（这是获取令牌 API 调用所必需的）。要获得访问令牌，我需要这些，但似乎没有任何功能。现在我正在通过在 .env 文件中进行硬编码来进行测试，但是如何为最终用户做呢？我目前正在使用 FlutterAppAuth。

Answer 1

您将使用 您的 客户端密码和应用程​​序 ID。 Square 中的 OAuth API 背后的理念是，您加入的 Square 商家无需担心创建应用程序，因此他们实际上根本不会拥有这些凭据。

使用 OAuth API，您将能够使用ObtainToken 和您收到的代码生成访问令牌。其余参数特定于您的应用程序。

您可以在此处的文档网站上查看完整流程：https://developer.squareup.com/docs/oauth-api/how-oauth-works。