Referencia de ámbitos de OAuth

• Búsqueda unificada entre proveedores: busque en los 7 principales proveedores de OAuth simultáneamente. Escriba cualquier nombre de ámbito, palabra clave de descripción o nombre de categoría y vea instantáneamente ámbitos coincidentes de Google, GitHub, Microsoft, Facebook, Twitter/X, Slack y Stripe. Los resultados se agrupan por proveedor para que pueda comparar las convenciones de nomenclatura del alcance y la disponibilidad entre plataformas.
• Referencia de alcance completa: explore más de 300 alcances de OAuth2 organizados por proveedor y categoría. Cada alcance incluye su cadena exacta, una descripción en inglés simple de a qué otorga acceso y un indicador confidencial/privilegiado para los alcances que acceden a datos personales o realizan acciones administrativas. La referencia cubre los principales proveedores de OAuth2 y sus API clave.
• Conciencia del alcance sensible: los alcances sensibles que acceden a datos personales, realizan operaciones destructivas u otorgan privilegios administrativos están claramente marcados con una insignia de advertencia. La referencia de alcances de OAuth ayuda a los desarrolladores a tomar decisiones informadas sobre qué alcances realmente necesita su aplicación, siguiendo el principio de privilegio mínimo.
• Gratis y sin necesidad de registro: explore los alcances de OAuth2 para proveedores ilimitados sin registro, sin clave API y sin límites de uso. Todos los datos están integrados directamente en la página; no se necesitan solicitudes de red. No almacenamos, registramos ni procesamos ningún dato en nuestros servidores. Completamente gratis, para siempre.

• Planificación de la integración de OAuth: los desarrolladores que planifican una integración de OAuth2 pueden utilizar la Referencia de ámbitos de OAuth para determinar qué ámbitos son necesarios para su aplicación. Busque entre proveedores para encontrar las cadenas de alcance exactas para funciones como leer correo electrónico, acceder a archivos, administrar calendarios o publicar en redes sociales. La referencia ayuda a evitar solicitar ámbitos innecesarios.
• Auditorías de seguridad y privacidad: los ingenieros de seguridad que revisan los permisos de las aplicaciones pueden utilizar la referencia de ámbitos de OAuth para identificar ámbitos confidenciales que deben marcarse durante la revisión del código. Los indicadores de alcance sensibles ayudan a los auditores a detectar rápidamente ámbitos que acceden a datos personales, realizan operaciones destructivas u otorgan privilegios administrativos que pueden violar los principios de privilegios mínimos.
• Configuración del cliente API: al configurar clientes API o SDK para proveedores de OAuth2, los desarrolladores necesitan las cadenas de alcance exactas. La referencia de alcances de OAuth proporciona los valores de alcance precisos para cada proveedor, organizados por categoría de API. Simplemente busque el alcance que necesita y cópielo directamente en su configuración de OAuth.
• Aprendizaje y educación de OAuth2: los estudiantes y desarrolladores que aprenden OAuth2 pueden explorar la referencia del alcance para comprender cómo los diferentes proveedores manejan la autorización. Compare las convenciones de nomenclatura de ámbitos entre proveedores, vea cómo se clasifican los ámbitos confidenciales y conozca qué permisos se necesitan para operaciones API comunes.
• Desarrollo de aplicaciones de múltiples proveedores: las aplicaciones que se integran con múltiples proveedores (por ejemplo, iniciar sesión con Google o GitHub, acceder a calendarios, administrar redes sociales) deben recopilar alcances de cada proveedor. La referencia de alcances de OAuth facilita la búsqueda y copia de los alcances correctos para cada integración, todo en un solo lugar.
• Diagnóstico de errores relacionados con el alcance: cuando una integración de OAuth falla con un error de permisos insuficientes, los desarrolladores pueden usar la Referencia de alcances de OAuth para verificar que están solicitando el alcance correcto. Compruebe si la cadena de alcance es correcta, si hay disponible un alcance más específico y si el alcance otorga el nivel de acceso que necesita la aplicación.

Los alcances de OAuth2 son tokens de permiso que definen a qué recursos puede acceder una aplicación en nombre de un usuario. Cuando un usuario autoriza una aplicación a través de OAuth2, está otorgando alcances específicos que limitan lo que la aplicación puede hacer. Por ejemplo, un alcance como usuario:correo electrónico permite leer la dirección de correo electrónico del usuario, mientras que el repositorio otorga acceso completo a los repositorios. Los ámbitos siguen el principio de privilegio mínimo: las aplicaciones solo deben solicitar los ámbitos que realmente necesitan. La especificación OAuth2 no define ámbitos estándar; cada proveedor define sus propias cadenas de alcance y significados.

1. Determine las capacidades requeridas: identifique lo que su aplicación debe hacer: leer el perfil de usuario, enviar correos electrónicos, cargar archivos, administrar calendarios, etc. Cada capacidad se asigna a uno o más ámbitos de OAuth.
2. Encuentre las cadenas de alcance correctas: utilice la referencia de alcances de OAuth para encontrar la cadena de alcance exacta para cada capacidad de su proveedor de destino. Las cadenas de alcance distinguen entre mayúsculas y minúsculas y son específicas del proveedor.
3. Solicite alcances durante la autorización: incluya el parámetro de alcance en la URL de solicitud de autorización de OAuth2 con los alcances solicitados separados por espacios (o signos más en las cadenas de consulta).
4. Manejar cambios de alcance: los usuarios pueden revocar alcances individuales desde la configuración de su cuenta. Su aplicación debe manejar casos en los que se conceden algunos pero no todos los ámbitos.

• Mínimo privilegio: solicite solo los ámbitos que su aplicación realmente necesita. Evite solicitar ámbitos amplios como repositorio o unidad cuando serían suficientes ámbitos más específicos como public_repo o drive.file.
• Indicadores de alcance sensible: muchos proveedores marcan ciertos alcances como sensibles o restringidos. Por lo general, estos requieren verificación adicional por parte del proveedor (revisión de la aplicación, verificación comercial) y acceso a datos personales, información financiera o funciones administrativas.
• Granularidad del alcance: las implementaciones modernas de OAuth2 ofrecen alcances cada vez más granulares. Por ejemplo, en lugar de un único alcance de "calendario", Google ofrece alcances de lectura y escritura separados. Prefiera ámbitos detallados a los amplios.
• Ámbitos versus claves API: los alcances de OAuth2 son específicos del usuario y temporales. Las claves API son permanentes y para toda la aplicación. Utilice siempre OAuth2 con ámbitos para operaciones que necesiten autorización del usuario.

La referencia de alcances de OAuth procesa todos los datos íntegramente en su navegador. No se cargan, almacenan ni transmiten consultas de búsqueda, selecciones de proveedores ni datos de alcance a ningún servidor. Toda la información del alcance está incrustada directamente en la página. Esto significa que puede explorar la información del alcance de OAuth con total privacidad y la herramienta funciona incluso cuando no está conectado después de la carga inicial de la página. No hay límites de uso ni se requieren claves API.