O Reddit pode ser configurado como um provedor de credenciais de AgentCore identidade para acesso externo a recursos. Isso permite que seus agentes autentiquem usuários por meio do serviço OAuth2 do Reddit e obtenham tokens de acesso aos recursos da API do Reddit.
Saída
nota
AgentCore A identidade emite uma URL exclusiva de retorno de chamada do OAuth2 para cada provedor de credenciais que você cria. O URL de retorno de chamada exclusivo permite a vinculação de sessão, o que protege a troca do código de autorização do OAuth2 contra repetições e CSRF-style ataques entre provedores, garantindo que uma resposta de autorização só possa ser resgatada contra o provedor de credenciais específico que a iniciou. Como o URL é exclusivo por provedor, você não o saberá até depois de ligarCreateOauth2CredentialProvider. Crie seu cliente Reddit OAuth2 primeiro e depois retorne ao console do desenvolvedor do Reddit para registrar o URL de retorno de chamada depois AgentCore que o Identity o emitir.
Etapa 1: criar o cliente Reddit OAuth2
Use o procedimento a seguir para configurar um aplicativo Reddit OAuth2 e obter as credenciais de cliente necessárias para o Identity. AgentCore Você registrará o URI de redirecionamento na Etapa 3, depois que o AgentCore Identity emitir o URL de retorno de chamada exclusivo.
Para configurar um aplicativo Reddit OAuth2
-
Abra o console do desenvolvedor do Reddit:https://www.reddit.com/prefs/apps
. -
Escolha criar um aplicativo.
-
Selecione aplicativo web como o tipo de aplicativo.
-
Deixe o campo URI de redirecionamento vazio por enquanto — você adicionará o URL de retorno de chamada exclusivo na Etapa 3.
-
O ID do cliente do aplicativo está abaixo do resumo de alto nível do aplicativo e o segredo do cliente é rotulado como secreto. Observe esses valores, pois você precisará deles para configurar o provedor do Reddit no AgentCore Identity.
Para obter mais detalhes, consulte a documentação do OAuth2 do Reddit
Etapa 2: criar o provedor de credenciais de AgentCore identidade
Para configurar o Reddit como um provedor de recursos de saída, use o seguinte:
{ "name": "Reddit", "credentialProviderVendor": "RedditOauth2", "oauth2ProviderConfigInput" : { "includedOauth2ProviderConfig": { "clientId": "your-client-id", "clientSecret": "your-client-secret" } } }
A CreateOauth2CredentialProviderresposta inclui um callbackUrl campo. Esse URL é exclusivo desse provedor de credenciais e se parece com:https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. Salve esse valor para a próxima etapa.
Etapa 3: registre o URL de retorno de chamada exclusivo com o Reddit
Volte ao console do desenvolvedor do Reddit e adicione o URL de retorno de chamada exclusivo à lista de URI de redirecionamento do seu aplicativo OAuth2.
-
Faça login no console do desenvolvedor do Reddit e abra o aplicativo OAuth2 que você criou na Etapa 1.
-
Adicione o
callbackUrlvalor retornado porCreateOauth2CredentialProviderà configuração do URI de redirecionamento do aplicativo. -
Salve as alterações.