OAuth 2.0
OAuth 2.0 ให้การยืนยันตัวตนแบบใช้โทเคนที่ปลอดภัย สำหรับแอปพลิเคชันภายนอกที่เข้าถึง Brevo ในนามของผู้ใช้
ภาพรวมของ OAuth Flow
- คำขอสิทธิ์: เปลี่ยนเส้นทางผู้ใช้ไปยัง Brevo
- การอนุญาตจากผู้ใช้: ผู้ใช้ให้สิทธิ์การเข้าถึง
- รหัสสิทธิ์: Brevo เปลี่ยนเส้นทางกลับมาพร้อมรหัส
- การแลกเปลี่ยน access token: แลกรหัสเป็นโทเคน
- การเข้าถึง API: ใช้ access token ในการเรียกใช้งาน
เอนด์พอยต์สำหรับขอสิทธิ์
https://app.brevo.com/oauth/authorize? response_type=code& client_id=YOUR_CLIENT_ID& redirect_uri=YOUR_REDIRECT_URI& scope=email%20contacts& state=random_stringการแลกเปลี่ยนโทเคน
curl -X POST "https://api.brevo.com/v3/oauth/token" \ -H "Content-Type: application/x-www-form-urlencoded" \ -d "grant_type=authorization_code&code=AUTH_CODE&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&redirect_uri=YOUR_REDIRECT_URI"การใช้งาน access token
const response = await fetch('https://api.brevo.com/v3/account', { headers: { 'Authorization': 'Bearer YOUR_ACCESS_TOKEN', 'Accept': 'application/json' }});ขอบเขตสิทธิ์
email: ส่งอีเมล transactionalcontacts: จัดการรายชื่อผู้ติดต่อและลิสต์campaigns: สร้างและส่งแคมเปญsms: ส่งข้อความ SMSwebhooks: จัดการ Webhook
การต่ออายุโทเคน
const refreshToken = async () => { const response = await fetch('https://api.brevo.com/v3/oauth/token', { method: 'POST', headers: { 'Content-Type': 'application/x-www-form-urlencoded' }, body: new URLSearchParams({ grant_type: 'refresh_token', refresh_token: 'YOUR_REFRESH_TOKEN', client_id: 'YOUR_CLIENT_ID', client_secret: 'YOUR_CLIENT_SECRET' }) }); return response.json();};