用于第三方集成的安全密钥保险库
通过 OIDC/OAuth 协议，将你的应用安全地连接到外部 API。在获得用户授权提升请求权限范围的同时，为所有第三方访问令牌维持企业级安全。
为什么 Secret Vault 推动连接型应用的下一代发展？
通过安全的第三方令牌存储和管理，为 AI 代理、SaaS 平台和企业应用释放无限可能。
安全集成，赋能 AI 代理能力
AI 代理需要访问多个第三方服务，以实现自动化体验。
让你的 AI 产品能够安全地访问 Google Suite、GitHub 仓库、Slack 等用户数据。构建尊重用户隐私的智能自动化，同时提供基于指令驱动、上下文感知的体验。
现代 SaaS 及生产力工具的基础
大多数成功的 SaaS 产品依赖第三方集成来实现核心业务价值。
让你的 SaaS 或生产力工具无缝对接用户所依赖的重要第三方服务。从 CRM 同步到文档管理，跨平台操作已不再是可选项，而是竞争型产品的基础。
零信任原则，满足企业安全标准
企业客户对第三方集成提出极高的安全和合规要求。
通过最小权限请求、持续认证及自动令牌管理应用零信任原则。刷新令牌以平衡安全与用户体验，并在 Logto 内维持精细化访问控制。
企业级安全令牌管理解决方案
从 OAuth/OIDC 集成到安全令牌存储，开发者进行第三方集成所需的一切。
分层加密与独立隔离，极致安全
多层加密结合独立隔离，确保每个令牌单独受保护。只有终端用户才可访问自己的令牌，保障隐私，并满足企业合规要求。
- 用户同意后，存储访问与刷新令牌
- 端到端加密与单个令牌隔离
- 零知识设计：管理员无法查看令牌
- 自动化令牌生命周期管理与轮换
调用第三方 API 同步数据与自动化
突破认证限制，充分释放第三方集成的潜力。例如，当用户要求安排会议时，你的 AI 助手可获取带有 Google 日历权限的访问令牌。
- 所有业务权限范围远超用户基本信息
- 用户流程中的动态范围提升
- 使用安全存储的用户令牌实现即时 API 访问
分步教程，轻松集成 OAuth / OIDC
即用型集成与丰富开发者资源加速开发。专注构建功能，无需重复造认证基础设施的轮子。
- 适用于任何服务的通用 OIDC/OAuth 支持
- 预构建连接器：Google、GitHub、Facebook 等
- 分步集成指南
- Account API 支持编程化令牌操作
高效用户管理及令牌监管
Logto 控制台提供全面的用户管理能力，使管理员能够监控、管理、控制联合令牌存储，拥有完全可视化和控制权。
- 查看社交 / 企业账户的同步信息
- 监测令牌存储状态与元数据
- 按需执行令牌吊销
是什么让 Logto Secret Vault 成为开发者首选？
为需要安全、可扩展且用户友好的第三方集成的现代应用而打造。
完整的令牌全生命周期管理
- 在登录流程、账户绑定与应用内操作时自动获取令牌
- 安全存储，仅限用户访问保障
- 智能令牌刷新，避免过期
- 管理员可进行监控与吊销操作
开发者友好型集成
- RESTful 管理 API 覆盖所有令牌操作
- 主流编程语言的全功能 SDK
- 带有代码示例 的详细文档
- 安全测试环境助力开发