Clientes OAuth¶
Administración → Configuración → Clientes OAuth registra aplicaciones que ingresan a Lurana BPM con OAuth, para que una integración no necesite la contraseña de un usuario.
La lista¶
La página se titula Aplicaciones OAuth y muestra:
| Columna | Contenido |
|---|---|
| ID | El identificador del cliente |
| Nombre | El nombre de la aplicación |
| Plugin | El complemento que publica los alcances que usa el cliente |
| Estado | Pendiente, activa, revocada o rechazada |
| URI de redirección | Dónde se envía la respuesta de autorización |
Filtra por estado: todos, pendiente, activa, revocada y rechazada.
Registrar una aplicación¶
- Elige Nueva aplicación.
- Escribe el nombre, elige el plugin y define la URI de redirección.
- Cambiar el plugin recarga los alcances disponibles: cada complemento publica los suyos.
- Selecciona al menos un alcance. Guardar sin ninguno se rechaza y el error aparece en el formulario.
Aprobar o rechazar¶
Un cliente nuevo empieza en estado Pendiente. Ábrelo y elige Aprobar o Rechazar. Regenerar secreto y Revocar aparecen cuando el cliente deja de estar pendiente.
El secreto se muestra una sola vez¶
Al guardar, el diálogo muestra el secreto del cliente con un botón Copiar y el aviso Copia este valor ahora. No se volverá a mostrar en pantalla.
Reabrir el cliente después no vuelve a mostrar el secreto. Si se pierde, regenéralo:
- Regenerar secreto pide confirmación (regenerar invalida el anterior) y muestra el nuevo una vez.
- Revocar pide confirmación y deja el cliente en Revocada en la lista.
Los nombres pueden diferir entre menú y página¶
El menú dice Clientes OAuth, el título de la página dice Aplicaciones OAuth y el campo es secreto aquí y secret en la interfaz en inglés. Son el mismo objeto, y la inconsistencia es un defecto de traducción que conviene reportar, no una segunda función.
Permisos¶
Esta página requiere PM_SETUP_USERS_AUTHENTICATION_SOURCES dentro de la sección
Configuración, que requiere PM_SETUP. Un usuario sin estos permisos no ve la entrada
del menú. Ver Referencia de permisos.
Relacionado¶
- Proveedores OAuth — usar un proveedor de identidad externo.
- Usuarios — las cuentas que autorizan el cliente.
- Modelo de permisos — cómo se aplica el rechazo.