01 飞书的 App ID和App Secret是什么？

飞书的App ID（应用 ID）和App Secret（应用密钥），是飞书开放平台为每一个接入的应用（无论是企业自建应用还是第三方应用）分配的唯一身份凭证。

App ID：就像是应用的“身份证号”。它是公开的、唯一的，飞书系统通过这个 ID 来精准识别“这是谁家的应用”。

App Secret：就像是应用的“密码”。它是私密的，由一串复杂的字符组成，用来向飞书证明“我确实是这个应用的真正主人”。

02 核心作用：为什么要用它？

核心作用：身份认证与授权

类比 👇

App ID = 你的银行卡号。

App Secret = 你的银行卡密码。

通过这套机制，飞书就能确保：只有经过你们（公司）授权、验证通过的应用，才能访问内部数据，保障（企业）信息绝对安全。

选择应用：点击“创建企业自建应用”或进入一个已经建好的应用。

创建企业自建应用

添加应用权限

创建版本（创建成功后这个应用才能真的使用）

找凭证：在页面左侧导航栏中，找到并点击“凭证与基础信息”，在这个页面，就可以直接看到该应用的 App ID 和 App Secret。

App Secret 极其重要，绝对不能泄露！绝对不能泄露！绝对不能泄露！

❌不要写在前端代码中：永远不要把 App Secret 写在网页前端、小程序或移动端 App 的代码中，只要懂点技术的用户，轻易就能抓取到。

❌不要上传到公开代码库：千万不要将包含 App Secret 的配置文件提交到 GitHub、Gitee 等公开的代码仓库。

如果泄露了会怎样？一旦坏人拿到了你的 App ID 和 App Secret，他就可以完全冒充你的应用，肆意获取你们公司员工的通讯录、聊天记录，甚至用你们的机器人发送钓鱼和欺诈信息。

补救措施：如果不小心泄露了，或者怀疑有风险，请立刻、马上前往飞书开发者后台，点击“重置”App Secret！如果还有什么疑问，欢迎在评论区留言告诉我们！