本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
PayPal 支援 的CLIENTCREDENTIALS授予類型OAuth2。
此授予類型被視為 2 邊 OAuth 2.0,因為用戶端使用它來取得使用者內容外的存取權杖。 AWS Glue 可以使用用戶端 ID 和用戶端秘密來驗證 PayPal APIs您定義的自訂服務所提供的 。
每個自訂服務都由 API使用者擁有,該使用者具有一組角色和許可,授權服務執行特定動作。存取字符與單一自訂服務相關聯。
此授予類型會產生短暫存在的存取權杖,並且可以透過再次呼叫
/v2/oauth2/token
端點來續約。如需具有用戶端憑證的 OAuth 2.0 公有 PayPal 文件,請參閱身分驗證
。
若要設定 PayPal 連線:
在 AWS Secrets Manager 中,使用下列詳細資訊建立秘密:
對於客戶受管的連線應用程式,秘密應該包含以
USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET
做為金鑰的連線應用程式消費者秘密。注意:您必須為 中的連線建立秘密 AWS Glue。
在 AWS Glue Glue Studio 中,依照下列步驟在 Data Connections 下建立連線:
選取連線類型時,請選取 PayPal。
提供您要連線之 PayPal 執行個體
INSTANCE_URL
的 。選取 AWS Glue 可擔任的角色 AWS IAM,並具有下列動作的許可:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "secretsmanager:DescribeSecret", "secretsmanager:GetSecretValue", "secretsmanager:PutSecretValue", "ec2:CreateNetworkInterface", "ec2:DescribeNetworkInterface", "ec2:DeleteNetworkInterface", ], "Resource": "*" } ] }
選取您要用於此連線
secretName
的 AWS Glue ,以放置字符。如果您想要使用網路,請選取網路選項。
授予與您的 AWS Glue 任務相關聯的IAM角色讀取 的許可
secretName
。
取得 OAuth 2.0 登入資料
若要呼叫 Rest API,您需要將用戶端 ID 和用戶端秘密交換為存取字符。如需詳細資訊,請參閱開始使用 PayPal REST APIs