Qu’est-ce que WEEX Fast Connect ? Comment OAuth connecte les plateformes de trading tierces

WEEX Fast Connect est un système d’autorisation basé sur OAuth conçu pour connecter le compte WEEX d’un utilisateur à des plateformes de trading tierces compatibles. Au lieu de créer manuellement une clé API et de saisir les identifiants sur une autre plateforme, les utilisateurs peuvent autoriser la connexion via WEEX.

Après l’autorisation, la plateforme tierce peut obtenir des identifiants API propres à l’utilisateur grâce au processus OAuth de WEEX. Ces identifiants peuvent être utilisés pour les fonctions prises en charge, notamment les requêtes de données de marché, le trading au comptant et le trading de contrats à terme.

Pour les partenaires WEEX Broker, Fast Connect constitue une alternative au processus de connexion manuelle par clé API. L’utilisateur effectue l’autorisation sur WEEX, tandis que l’échange technique des informations d’autorisation et des identifiants API est géré entre WEEX et la plateforme tierce.

Qu’est-ce que WEEX Fast Connect ?

WEEX Fast Connect est un système d’autorisation en un clic destiné aux partenaires WEEX Broker. Selon WEEX, il est conçu pour des plateformes telles que les plateformes de signaux basées sur l’IA, les outils quantitatifs et de stratégie, ainsi que les bots de trading qui doivent connecter les comptes WEEX des utilisateurs à leurs services. 

La principale différence avec une connexion API manuelle est que l’utilisateur n’a pas besoin de créer et de gérer lui-même une clé API. Avec Fast Connect, l’utilisateur lance la connexion depuis la plateforme tierce et termine l’autorisation via WEEX.

En coulisses, WEEX utilise OAuth pour établir la connexion autorisée. Une fois que l’utilisateur a approuvé l’accès, la plateforme peut obtenir les identifiants API nécessaires aux appels API pris en charge.

Comment fonctionne OAuth chez WEEX ?

La documentation officielle OAuth de WEEX divise le processus d’intégration en trois étapes principales : l’enregistrement de la plateforme, l’autorisation de l’utilisateur et l’obtention des identifiants API.

Tout d’abord, la plateforme tierce s’enregistre auprès de WEEX. Une fois les informations requises sur la plateforme envoyées, celle-ci reçoit un identifiant client et un secret uniques, puis configure des informations telles que son URL de rappel.

Lorsqu’un utilisateur choisit de se connecter, la plateforme le redirige vers la page d’autorisation de WEEX. L’utilisateur se connecte à WEEX et confirme l’autorisation. Une fois celle-ci accordée, WEEX renvoie un code d’autorisation temporaire à l’URL de rappel configurée par la plateforme.

La plateforme utilise ensuite ce code d’autorisation sur son serveur principal pour obtenir un jeton d’accès. Ce jeton sert ensuite à récupérer la clé API, la clé secrète et la phrase secrète nécessaires aux appels API pris en charge.

L’autorisation de l’utilisateur s’effectue donc via WEEX, tandis que la plateforme tierce gère ensuite le processus OAuth et les identifiants API sur son serveur principal.

WEEX Fast Connect ou configuration manuelle d’une clé API

WEEX prend en charge à la fois Fast Connect, basé sur OAuth, et les connexions manuelles par clé API pour les plateformes de trading tierces. 

Avec la méthode manuelle, l’utilisateur crée une clé API via la gestion des API de WEEX, configure les autorisations nécessaires, puis fournit la clé API, la clé secrète et la phrase secrète à la plateforme tierce.

Fast Connect supprime cette configuration manuelle des identifiants pour l’utilisateur. Celui-ci lance la connexion depuis une plateforme tierce compatible, se connecte via WEEX et confirme l’autorisation. Le processus OAuth permet ensuite à la plateforme d’obtenir les identifiants API nécessaires via son serveur principal.

Les deux méthodes permettent finalement aux services tiers compatibles d’interagir avec les API de WEEX, mais la procédure de connexion diffère.

À quoi une plateforme tierce peut-elle accéder via OAuth de WEEX ?

Selon la documentation officielle OAuth de WEEX, les identifiants API propres à l’utilisateur obtenus au cours du processus d’autorisation permettent d’effectuer des requêtes de données de marché, du trading au comptant et du trading de contrats à terme.

Le processus d’autorisation OAuth est donc conçu pour permettre aux plateformes tierces compatibles de connecter leurs services aux fonctions de trading de WEEX, une fois que l’utilisateur a autorisé la connexion.

La documentation de WEEX indique également que chaque utilisateur ne peut créer qu’une seule clé API liée à une même plateforme tierce par ce processus. Si l’utilisateur souhaite relier la plateforme, la clé API déjà associée doit d’abord être supprimée.

Comment une plateforme tierce peut-elle intégrer WEEX Fast Connect ?

Une plateforme tierce doit d’abord enregistrer son intégration auprès de WEEX. La documentation officielle OAuth exige des informations sur la plateforme, notamment son nom, l’UID WEEX associé, sa politique de confidentialité, ses conditions d’utilisation, son logo, ses coordonnées, son URL de rappel et ses adresses IP sortantes.

Après l’enregistrement, WEEX fournit à la plateforme les identifiants nécessaires pour commencer l’intégration OAuth. La plateforme peut alors mettre en œuvre le flux d’autorisation qui redirige les utilisateurs vers WEEX afin qu’ils se connectent et approuvent la connexion.

WEEX recommande un flux d’autorisation déclenché par le frontend et géré par le backend. Le frontend lance le processus d’autorisation et redirige l’utilisateur vers WEEX, tandis que le backend de la plateforme gère le rappel d’autorisation, l’échange du jeton et la création des identifiants API.

Les paramètres de requête précis et les exigences de mise en œuvre sont disponibles dans le guide officiel d’intégration OAuth de WEEX.

Comment WEEX Fast Connect protège-t-il les identifiants API ?

La documentation OAuth de WEEX prévoit plusieurs exigences de sécurité pour les plateformes tierces.

Les informations sensibles, notamment le secret client ainsi que la clé secrète API et la phrase secrète obtenues après l’autorisation, doivent être stockées sur le backend de la plateforme et ne doivent pas être exposées dans le code ou les applications frontend.

WEEX exige également que les plateformes valident le paramètre OAuth state afin de contribuer à prévenir les attaques CSRF. Toutes les requêtes API doivent être effectuées via HTTPS, et les adresses IP sortantes enregistrées sont utilisées dans le cadre de la configuration de l’intégration de la plateforme.

Le flux OAuth de WEEX utilise également PKCE, avec S256 actuellement indiqué comme méthode prise en charge. Ces exigences font partie du processus officiel d’intégration que les plateformes tierces doivent suivre.

Conclusion

WEEX Fast Connect permet aux plateformes tierces compatibles de connecter les comptes WEEX des utilisateurs via OAuth, sans leur demander de créer et de saisir manuellement leurs identifiants API.

L’utilisateur effectue l’autorisation via WEEX, tandis que la plateforme tierce gère le code d’autorisation, le jeton d’accès et les identifiants API sur son backend. Une fois la connexion établie, les identifiants API obtenus peuvent permettre les requêtes de données de marché, le trading au comptant et le trading de contrats à terme, conformément à la documentation OAuth de WEEX.

Les plateformes qui mettent en œuvre Fast Connect doivent consulter la dernière version du guide d’intégration OAuth de WEEX pour connaître les exigences actuelles en matière d’enregistrement, d’autorisation, de sécurité et de mise en œuvre technique.

FAQ

1. Qu’est-ce que WEEX Fast Connect ?
WEEX Fast Connect est un système d’autorisation basé sur OAuth. Il permet aux utilisateurs de connecter leurs comptes WEEX à des plateformes de trading tierces compatibles sans créer ni saisir manuellement de clé API.

2. WEEX Fast Connect équivaut-il à une connexion manuelle par clé API ?
Non. Avec une connexion manuelle, l’utilisateur crée la clé API et transmet les identifiants à la plateforme. Avec Fast Connect, l’utilisateur autorise la connexion via WEEX, puis la plateforme obtient les identifiants API nécessaires par l’intermédiaire de son backend.

3. À quoi une plateforme peut-elle accéder après l’autorisation OAuth de WEEX ?
Selon la documentation OAuth de WEEX, les identifiants API propres à l’utilisateur peuvent être utilisés pour les requêtes de données de marché, le trading au comptant et le trading de contrats à terme pris en charge.

4. Avec WEEX Fast Connect, l’utilisateur doit-il créer une clé API manuellement ?
Non. Fast Connect est conçu pour que les utilisateurs n’aient pas à créer ni à gérer eux-mêmes une clé API. Les identifiants sont obtenus via le processus d’autorisation OAuth.

5. Un utilisateur peut-il connecter plusieurs clés API à la même plateforme tierce via OAuth ?
Non. La documentation OAuth actuelle de WEEX n’autorise qu’une seule clé API par utilisateur liée à une même plateforme tierce. Pour établir à nouveau la connexion, la clé API déjà associée doit d’abord être supprimée.