Quickbooks：无需人工交互的身份验证和授权

Question

任何人都可以提供一种无需人工交互即可获取访问令牌和刷新令牌的方法吗？ 我有一个帐户，我必须使用该帐户向 quickbooks 发出所有请求，并且不希望我的所有应用程序用户都提供 quickbooks 凭据。

Answer 1

听起来您可能误解了 OAuth 的工作原理，特别是在 Intuit 希望其客户安全地授予您访问 QuickBooks 数据的背景下。

对于每家希望将您的应用程序连接到 QuickBooks 的公司，您将需要仅发生一次人机交互，并且仅发生一次。 这不是可选的。 这是强制性的。 一次需要人工交互，之后您可以随时与 QuickBooks 交换数据，而无需与人工进行任何进一步的交互。

您的应用程序用户永远不会直接向您提供 QuickBooks 凭据（例如，您不应收集 QuickBooks 密码或用户名）。

构建您的应用程序以支持 OAuth2：

• https://developer.intuit.com/app/developer/qbo/docs/develop/authentication-and-authorization/oauth-2.0

对于您要与之交换数据的每个 QuickBooks 公司（不是每个用户，而是每个公司），只需一次通过 OAuth 获得一个用户身份验证。

您将收到一个access_token和一个refresh_token 。 将它们保存在您的数据库中。

一旦你保存了这些，你就不必再为那个连接的公司进行人机交互了。

使用这些令牌调用 QuickBooks。 当访问令牌过期时，使用刷新令牌获取新的访问和刷新令牌。 将两个新令牌保存到您的数据库中。 以后用这些来打电话。 重复。