【发布时间】:2020-03-11 19:43:15
【问题描述】:
对于 Smartsheet API oauth 流程,生成的访问令牌是否仅适用于用户?或者它是否适用于整个帐户?我认为令牌是帐户范围的,直到我在这里尝试使用“评论”api:https://smartsheet-platform.github.io/api-docs/#comments,似乎无法指定哪个用户留下了评论。这是否意味着每个用户都必须执行自己的 oauth?
【问题讨论】:
标签: smartsheet-api
对于 Smartsheet API oauth 流程,生成的访问令牌是否仅适用于用户?或者它是否适用于整个帐户?我认为令牌是帐户范围的,直到我在这里尝试使用“评论”api:https://smartsheet-platform.github.io/api-docs/#comments,似乎无法指定哪个用户留下了评论。这是否意味着每个用户都必须执行自己的 oauth?
【问题讨论】:
标签: smartsheet-api
通过 OAuth 获得的 Smartsheet 访问令牌确实仅限于执行 OAuth 过程的用户。事实上,无论用户是通过 API(直接还是通过 OAuth)还是通过 Smartsheet UI 访问 Smartsheet 数据,用户始终只能根据其在 Smartsheet 中的当前访问级别和权限来访问数据。没有“管理员”用户或令牌可以访问整个 Smartsheet 帐户中的任何和所有数据。
【讨论】: