Chaves de OAuth

O sistema fornece suporte para o envio de mensagens protegidas pela autenticação OAuth. Para entregar a mensagem, o aplicativo precisa fornecer um ID e um segredo do cliente. O segredo OAuth é formado por dados confidenciais e precisa ser armazenado de forma segura no aplicativo. A configuração do Remetente da Mensagem permite armazenar o ID do cliente e um segredo criptografado diretamente no contexto do remetente. Como alternativa, o contexto do remetente pode se referir a um keyring que armazena esses detalhes. O uso de um keyring permite que os usuários apliquem novos segredos ao longo do tempo sem precisar atualizar as configurações do remetente da mensagem afetado.

Para obter mais informações sobre como configurar um remetente de mensagem para segurança OAuth, consulte Remetente da Mensagem - Contexto.

O produto fornece um objeto de negócios Chaves de OAuth que é compatível com as seguintes funções:

  • Definir o sistema externo relacionado ao keyring.

  • Adicionar um ID do cliente e uma chave secreta. A chave secreta é armazenada em um "depósito secreto" apropriado.

  • Aplicar rotatividade de chaves. Para maior segurança, uma nova chave secreta pode ser especificada periodicamente. A nova chave se torna automaticamente a chave ativa.