什麼是 WEEX Fast Connect？OAuth 如何連接第三方交易平台

WEEX Fast Connect 是一套以 OAuth 為基礎的授權系統，旨在將用戶的 WEEX 帳戶連接至支援的第三方交易平台。用戶無須手動建立 API Key 並將憑證輸入其他平台，而是可以透過 WEEX 授權連線。

完成授權後，第三方平台可透過 WEEX OAuth 流程取得用戶專屬的 API 憑證。這些憑證可用於支援的功能，包括行情資料查詢、現貨交易及期貨交易。

對 WEEX Broker 合作夥伴而言，Fast Connect 提供了手動連接 API Key 以外的選擇。用戶在 WEEX 完成授權，而授權資訊與 API 憑證的技術交換則由 WEEX 和第三方平台處理。

什麼是 WEEX Fast Connect？

WEEX Fast Connect 是一套為 WEEX Broker 合作夥伴提供的一鍵授權系統。根據 WEEX 的說明，此系統適用於 AI 訊號平台、量化與策略工具，以及需要將用戶 WEEX 帳戶連接至其服務的交易機器人等平台。 

與手動連接 API 的主要差異在於，用戶無須手動建立及管理 API Key。使用 Fast Connect 時，用戶可從第三方平台發起連線，並透過 WEEX 完成授權。

在此流程中，WEEX 使用 OAuth 建立授權連線。用戶核准存取權限後，平台即可取得支援的 API 呼叫所需的 API 憑證。

WEEX OAuth 如何運作？

WEEX 官方 OAuth 文件將整合流程分為三個主要階段：平台註冊、用戶授權，以及取得 API 憑證。

首先，第三方平台須向 WEEX 註冊。提交所需的平台資訊後，平台會取得專屬的 client ID 和 secret，並設定回呼 URL 等資訊。

用戶選擇連線時，平台會將用戶導向 WEEX 授權頁面。用戶登入 WEEX 並確認授權後，WEEX 會將臨時授權碼傳回平台已設定的回呼網址。

接著，平台會在其後端使用該授權碼取得 access token，再透過 access token 取得支援的 API 呼叫所需的 API Key、Secret Key 和 Passphrase。

這表示用戶透過 WEEX 完成授權，而第三方平台則在其後端處理後續的 OAuth 流程及 API 憑證。

WEEX Fast Connect 與手動設定 API Key 的比較

WEEX 同時支援透過 OAuth 進行的 Fast Connect，以及第三方交易平台的手動 API Key 連線方式。 

使用手動方式時，用戶會透過 WEEX API 管理建立 API Key、設定所需權限，再將 API Key、Secret Key 和 Passphrase 提供給第三方平台。

Fast Connect 則讓用戶無須手動設定憑證。用戶從支援的第三方平台發起連線，透過 WEEX 登入並確認授權，接著平台即可透過其後端的 OAuth 流程取得所需 API 憑證。

這兩種方式最終都能讓支援的第三方服務與 WEEX API 互動，但建立連線的方式有所不同。

第三方平台透過 WEEX OAuth 可以存取什麼？

根據 WEEX 官方 OAuth 文件，透過授權流程取得的用戶專屬 API 憑證，可用於行情資料查詢、現貨交易及期貨交易。

因此，OAuth 授權流程旨在讓支援的第三方平台在用戶授權連線後，將其服務連接至 WEEX 的交易功能。

WEEX 文件亦指出，每位用戶透過此流程只能建立一個連結至同一第三方平台的 API Key。若用戶需要重新連結平台，必須先刪除現有的已連結 API Key。

第三方平台如何整合 WEEX Fast Connect？

第三方平台須先向 WEEX 註冊整合服務。官方 OAuth 文件要求提供的平台資訊包括平台名稱、關聯的 WEEX UID、隱私權政策、服務條款、平台標誌、聯絡資訊、回呼 URL 及對外 IP 位址。

完成註冊後，WEEX 會提供平台開始 OAuth 整合所需的憑證。接著，平台可實作授權流程，將用戶導向 WEEX 登入並核准連線。

WEEX 建議採用由前端發起、由後端處理的授權流程。前端啟動授權並將用戶重新導向 WEEX，平台後端則處理授權回呼、權杖交換及 API 憑證建立。

確切的請求參數與實作要求，請參閱 WEEX 官方 OAuth 整合指南。

WEEX Fast Connect 如何保護 API 憑證？

WEEX 的 OAuth 文件列出了第三方平台必須遵守的多項安全要求。

包括 client secret，以及授權後取得的 API Secret Key 和 Passphrase 在內的敏感資訊，必須儲存在平台後端，不得暴露於前端程式碼或應用程式中。

WEEX 也要求平台驗證 OAuth state 參數，以協助防止 CSRF 攻擊。所有 API 請求都必須透過 HTTPS 傳送，而已註冊的對外 IP 位址則是平台整合設定的一部分。

WEEX 的 OAuth 流程也使用 PKCE，目前指定支援的方法為 S256。這些要求都是第三方平台必須遵循的官方整合流程之一。

結論

WEEX Fast Connect 透過 OAuth，讓支援的第三方平台能夠連接用戶的 WEEX 帳戶，用戶無須手動建立並輸入 API 憑證。

用戶透過 WEEX 完成授權，而第三方平台則透過其後端處理授權碼、access token 及 API 憑證。連線完成後，根據 WEEX OAuth 文件，取得的 API 憑證可用於行情資料查詢、現貨交易及期貨交易。

若平台要實作 Fast Connect，應參閱最新版 WEEX OAuth 整合指南，了解最新的註冊、授權、安全及技術要求。

常見問題

1. 什麼是 WEEX Fast Connect？
WEEX Fast Connect 是一套以 OAuth 為基礎的授權系統。用戶無須手動建立並輸入 API Key，即可將 WEEX 帳戶連接至支援的第三方交易平台。

2. WEEX Fast Connect 和手動連接 API Key 是一樣的嗎？
不一樣。手動連線時，用戶會建立 API Key 並將憑證提供給平台；使用 Fast Connect 時，用戶透過 WEEX 授權連線，平台則透過其後端取得所需的 API 憑證。

3. 透過 WEEX OAuth 授權後，平台可以存取什麼？
根據 WEEX OAuth 文件，用戶專屬的 API 憑證可用於支援的行情資料查詢、現貨交易及期貨交易。

4. 使用 WEEX Fast Connect 時，用戶需要手動建立 API Key 嗎？
不需要。Fast Connect 的設計讓用戶無須自行建立或管理 API Key。憑證會透過 OAuth 授權流程取得。

5. 一位用戶可以透過 OAuth 將多個 API Key 連接至同一個第三方平台嗎？
不可以。目前 WEEX OAuth 文件規定，每位用戶只能將一個 API Key 連結至同一個第三方平台。若要重新連結，必須先刪除現有的已連結 API Key。