开发者

OAuth2 鉴权

使用 OAuth2 协议安全地接入 LoliaFRP Open API

概述

LoliaFRP Open API 支持标准的 OAuth2 Authorization Code 授权码模式与 Device Authorization 设备授权模式

安全优势:使用 OAuth2,用户可以随时撤销对第三方应用的授权,且第三方应用永远无法获取用户的登录凭证

端点信息

端点地址
授权端点https://dash.lolia.link/oauth/authorize
Token 端点https://api.lolia.link/api/v1/oauth2/token
设备授权端点https://api.lolia.link/api/v1/oauth2/device/code
设备验证页面https://dash.lolia.link/oauth/device

权限范围(Scope)

Scope说明
user:read读取用户基本信息
session:read读取会话信息
tunnel:read读取隧道信息
tunnel:write创建/修改/删除隧道
traffic:read读取流量统计
domain:read读取域名信息
domain:write创建/修改/删除域名
node:read读取节点信息
announcement:read读取平台公告
all完全访问权限
注意:all 权限将授予应用完全访问权限,请谨慎使用

相关文档

LoliaFRP Open API 文档

OAuth 2.0 官方文档

RFC 6749 - OAuth 2.0 授权框架

RFC 8628 - OAuth 2.0 设备授权模式

小米 OAuth2.0 协议原理