乐于分享
好东西不私藏

零基础搞定飞书App ID 与密钥?

零基础搞定飞书App ID 与密钥?

最近用Coze做了一些工作流,包含了飞书应用程序添加,里面涉及到了“App ID” 和 “App Secret”,这俩东西。

感觉用的比较多,整理一下这俩到底是个啥?有什么用?去哪儿找?

01 飞书的 App ID和App Secret是什么?

飞书的App ID(应用 ID)和App Secret(应用密钥),是飞书开放平台为每一个接入的应用(无论是企业自建应用还是第三方应用)分配的唯一身份凭证。
App ID:就像是应用的“身份证号”。它是公开的、唯一的,飞书系统通过这个 ID 来精准识别“这是谁家的应用”。
App Secret:就像是应用的“密码”。它是私密的,由一串复杂的字符组成,用来向飞书证明“我确实是这个应用的真正主人”。

02 核心作用:为什么要用它?

核心作用:身份认证与授权
类比 👇
App ID = 你的银行卡号。
App Secret = 你的银行卡密码。
通过这套机制,飞书就能确保:只有经过你们(公司)授权、验证通过的应用,才能访问内部数据,保障(企业)信息绝对安全。

03 保姆级教程:去哪里获取它们?

登录:电脑端浏览器访问并登录飞书开发者后台(https://open.feishu.cn/?lang=zh-CN)。
选择应用:点击“创建企业自建应用”或进入一个已经建好的应用。
创建企业自建应用
添加应用权限
创建版本(创建成功后这个应用才能真的使用)
找凭证:在页面左侧导航栏中,找到并点击“凭证与基础信息”,在这个页面,就可以直接看到该应用的 App ID 和 App Secret。

04 敲黑板!!!!!

App Secret 极其重要,绝对不能泄露!绝对不能泄露!绝对不能泄露!
❌不要写在前端代码中:永远不要把 App Secret 写在网页前端、小程序或移动端 App 的代码中,只要懂点技术的用户,轻易就能抓取到。 
❌不要上传到公开代码库:千万不要将包含 App Secret 的配置文件提交到 GitHub、Gitee 等公开的代码仓库。
如果泄露了会怎样?一旦坏人拿到了你的 App ID 和 App Secret,他就可以完全冒充你的应用,肆意获取你们公司员工的通讯录、聊天记录,甚至用你们的机器人发送钓鱼和欺诈信息。
补救措施:如果不小心泄露了,或者怀疑有风险,请立刻、马上前往飞书开发者后台,点击“重置”App Secret!如果还有什么疑问,欢迎在评论区留言告诉我们!