什么是 WEEX Fast Connect？OAuth 如何连接第三方交易平台

WEEX Fast Connect 是一套基于 OAuth 的授权系统，旨在将用户的 WEEX 账户连接到受支持的第三方交易平台。用户无需手动创建 API Key 并将凭证输入另一平台，而是可以通过 WEEX 授权连接。

授权后，第三方平台可以通过 WEEX OAuth 流程获取用户专属的 API 凭证。这些凭证可用于受支持的功能，包括市场数据查询、现货交易和合约交易。

对于 WEEX Broker 合作伙伴，Fast Connect 为手动连接 API Key 提供了另一种选择。用户在 WEEX 上完成授权，授权信息和 API 凭证则由 WEEX 与第三方平台之间进行技术交换。

什么是 WEEX Fast Connect？

WEEX Fast Connect 是面向 WEEX Broker 合作伙伴的一键授权系统。据 WEEX 介绍，该系统适用于 AI 信号平台、量化和策略工具以及交易机器人等平台，这些平台需要将用户的 WEEX 账户连接到自身服务。 

与手动连接 API 的主要区别在于，用户无需手动创建和管理 API Key。使用 Fast Connect 时，用户从第三方平台发起连接，并通过 WEEX 完成授权。

在这一流程中，WEEX 使用 OAuth 建立授权连接。用户批准访问后，平台即可获取调用受支持 API 所需的 API 凭证。

WEEX OAuth 如何运作？

WEEX 官方 OAuth 文档将集成流程分为三个主要阶段：平台注册、用户授权和获取 API 凭证。

首先，第三方平台向 WEEX 注册。提交所需的平台信息后，平台会获得唯一的 client ID 和 secret，并配置回调 URL 等信息。

用户选择连接时，平台会将用户引导至 WEEX 授权页面。用户登录 WEEX 并确认授权。授权成功后，WEEX 会将临时授权码返回到平台配置的回调地址。

随后，平台会在其后端使用该授权码获取 access token。之后，平台便可使用此 access token 获取调用受支持 API 所需的 API Key、Secret Key 和 Passphrase。

这意味着用户通过 WEEX 完成授权，而第三方平台则在其后端处理后续的 OAuth 流程和 API 凭证。

WEEX Fast Connect 与手动设置 API Key

WEEX 同时支持基于 OAuth 的 Fast Connect 和面向第三方交易平台的手动 API Key 连接方式。 

使用手动方式时，用户通过 WEEX API 管理创建 API Key，配置所需权限，然后向第三方平台提供 API Key、Secret Key 和 Passphrase。

Fast Connect 则免去了用户在连接过程中手动设置凭证的步骤。用户从受支持的第三方平台发起连接，通过 WEEX 登录并确认授权。随后，平台可通过其后端的 OAuth 流程获取所需的 API 凭证。

这两种方式最终都能让受支持的第三方服务与 WEEX API 交互，但建立连接的方式不同。

第三方平台通过 WEEX OAuth 可以访问什么？

根据 WEEX 官方 OAuth 文档，通过授权流程获取的用户专属 API 凭证可用于市场数据查询、现货交易和合约交易。

因此，OAuth 授权流程旨在让受支持的第三方平台在用户授权连接后，将其服务接入 WEEX 交易功能。

WEEX 文档还指出，每位用户只能通过此流程创建一个与同一第三方平台关联的 API Key。如果用户需要重新关联该平台，必须先删除现有的关联 API Key。

第三方平台如何集成 WEEX Fast Connect？

第三方平台必须先向 WEEX 注册集成。根据官方 OAuth 文档，平台需要提供平台名称、关联的 WEEX UID、隐私政策、服务条款、平台 Logo、联系信息、回调 URL 和出站 IP 地址等信息。

注册后，WEEX 会向平台提供开始 OAuth 集成所需的凭证。随后，平台可以实现授权流程，将用户引导至 WEEX 登录并批准连接。

WEEX 建议采用由前端发起、后端驱动的授权流程。前端启动授权流程并将用户重定向至 WEEX，平台后端则负责处理授权回调、令牌交换和 API 凭证创建。

具体请求参数和实施要求，请参阅 WEEX 官方 OAuth 集成指南。

WEEX Fast Connect 如何保护 API 凭证？

WEEX 的 OAuth 文档对第三方平台列出了多项安全要求。

包括 client secret，以及授权后获取的 API Secret Key 和 Passphrase 在内的敏感信息，必须存储在平台后端，不得暴露在前端代码或应用程序中。

WEEX 还要求平台验证 OAuth state 参数，以帮助防止 CSRF 攻击。所有 API 请求都必须通过 HTTPS 发出，注册的出站 IP 地址则会作为平台集成设置的一部分。

WEEX 的 OAuth 流程还使用 PKCE，目前指定支持的方法为 S256。这些要求属于官方集成流程的一部分，第三方平台需要遵循。

结论

WEEX Fast Connect 通过基于 OAuth 的方式，让受支持的第三方平台连接用户的 WEEX 账户，无需用户手动创建并输入 API 凭证。

用户通过 WEEX 完成授权，第三方平台则通过其后端处理授权码、access token 和 API 凭证。连接成功后，根据 WEEX OAuth 文档，生成的 API 凭证可用于市场数据查询、现货交易和合约交易。

对于正在集成 Fast Connect 的平台，应参考最新的 WEEX OAuth 集成指南，了解当前的注册、授权、安全和技术要求。

常见问题

1. 什么是 WEEX Fast Connect？
WEEX Fast Connect 是一套基于 OAuth 的授权系统。它让用户无需手动创建并输入 API Key，即可将 WEEX 账户连接到受支持的第三方交易平台。

2. WEEX Fast Connect 与手动连接 API Key 是一样的吗？
不是。手动连接时，用户需要创建 API Key 并将凭证提供给平台。使用 Fast Connect 时，用户通过 WEEX 授权连接，平台则通过其后端获取所需的 API 凭证。

3. 通过 WEEX OAuth 授权后，平台可以访问什么？
根据 WEEX OAuth 文档，用户专属的 API 凭证可用于受支持的市场数据查询、现货交易和合约交易。

4. 使用 WEEX Fast Connect 时，用户需要手动创建 API Key 吗？
不需要。Fast Connect 的设计旨在让用户无需自行创建或管理 API Key。相关凭证通过 OAuth 授权流程获取。

5. 一个用户可以通过 OAuth 将多个 API Key 连接到同一个第三方平台吗？
不可以。当前 WEEX OAuth 文档规定，每位用户只能关联一个与同一第三方平台连接的 API Key。如需重新关联，必须先删除现有的关联 API Key。