全面介绍
✨ 连接营销平台，智能自动化触手可及！
Datagran Auth 致力于让 AI 智能体和应用程序能够像呼吸一样自然地连接到各种营销平台。告别复杂的 API 对接，迎接无缝、高效的智能营销时代！
💡 我们曾梦想，连接营销 API 能够像银行账户对接（Plaid）一样简单。现在，这个梦想通过 Datagran Auth 变成了现实！
🚀 Datagran Auth：三步轻松连接任何 API
大约两年前，我们意识到连接营销 API 是一个普遍的痛点。无论是 Google Ads 还是 Facebook Ads，其账户连接过程常常繁琐耗时。我们等待着有人来解决这个问题，虽然一些公司（如 Auth0 的 Token Vault）开始探索类似思路，但营销 API 的连接方案仍是空白。现在，有了 Datagran Auth，您只需简单三步，即可轻松集成各项营销 API。
🎯 如何运作？简单直观的三步流程！
- 注册您的应用
获取您的 API 密钥并配置允许的来源。整个过程仅需 30 秒！
- 嵌入小部件
将我们的托管小部件轻松嵌入您的应用中。用户可在安全的弹窗中完成身份验证。
- 获取数据
通过连接 ID 调用我们的代理 API。令牌管理、速率限制和错误处理，我们统统为您搞定！
我们为您处理 OAuth、令牌管理和数据代理，让您能够专注于构建出色的智能自动化产品。
🤖 专为 AI 智能体打造
Datagran Auth 让您的 AI 智能体和应用瞬间拥有访问营销平台的能力。
轻松连接：
- 只需简单的代码片段，即可创建连接令牌。
- 用户通过 Datagran Link 安全授权。
- 无需触碰令牌，即可轻松获取数据，例如 Facebook 广告系列表现。
🎬 观看智能体如何连接营销 API：
用户: “我需要分析我的 Facebook 广告表现。”
AI 智能体: “好的，我将安全连接到您的账户并为您分析。”
Datagran Auth: （安全连接 Facebook，实现无缝数据访问）
🌐 MCP 服务器：赋能您的 AI 助手
将 Claude, Cursor, Replit 或任何 MCP 兼容的 AI 立即连接到营销 API。
- MCP 服务器 URL:
https://datagran-mcp.fly.dev/mcp - 可用工具:
check_connection_status: 检查提供商连接状态show_marketing_console: 打开 OAuth 小部件进行连接execute_script: 在已连接账户上运行 API 调用
📈 支持热门营销平台，不断拓展！
我们已集成了用户喜爱的各大营销平台，让您的应用功能更强大。
- Facebook Ads: 访问广告账户、广告系列、广告组和效果指标。
- Facebook Leads: 通过专用
leads_retrieval范围捕获潜在客户提交。 - Instagram: 通过
instagram_manage_insights范围读取账户洞察数据。 - Google Ads: 自动链接到我们的管理器，执行脚本，并集中管理支出和绩效。
- LinkedIn Ads (内部测试中): 一次性映射赞助账户，通过我们的代理启动广告系列或创意。
- Google Drive: 通过我们安全代理读取文件、元数据和导出。
- TikTok Ads: 完整的营销 API 访问权限——广告主、广告系列、报告、潜在客户、衡量和广告评论。
🛡️ 为什么选择 Datagran Auth？企业级安全与可靠性！
💡 核心优势一览
- 安全的令牌存储: 采用 AES-256-GCM 加密，您的用户令牌永不暴露。
- 5 分钟完成设置: 注册、嵌入小部件、获取数据。无需 OAuth 专家！
- 自动刷新令牌: 我们监控令牌健康状况并自动刷新，确保服务不中断。
- 统一 API: 一个 API 即可连接所有平台。切换提供商无需更改代码。
- Webhooks: 实时通知连接、错误和令牌问题。
- 生产就绪: 内置速率限制、错误处理和监控。
🏦 银行级别安全保障
您的用户将他们的数据托付给您，我们像保护自己的数据一样保护它。
- AES-256-GCM 加密: 所有 OAuth 令牌均使用军用级 AES-256-GCM 加密在静止状态下加密。每个令牌都有其独特的初始化向量和身份验证标签，实现最大限度的安全。
- 零令牌暴露: 令牌永远不会触及您的应用程序或前端。所有 API 请求都通过我们的安全数据代理——您的合作伙伴只接收所需数据，绝不会是原始凭证。
- PKCE OAuth 流: 我们实施带有 PKCE（用于代码交换的证明密钥）的 OAuth 2.0，以防止授权代码拦截攻击。每个授权会话都有一对独特的挑战/验证器。
- API 密钥哈希: 在存储前，通过 bcrypt（10 轮）对合作伙伴 API 密钥进行哈希处理。我们从不存储明文密钥——即使我们也无法在创建后查看您合作伙伴的凭证。
- 来源白名单: 严格的 CORS 强制执行和来源验证。授权小部件仅从预先批准的域打开，防止未经授权的访问尝试和网络钓鱼攻击。
- 审计日志: 完整的审计跟踪记录所有身份验证事件、令牌刷新和 API 访问。跟踪每个操作以进行合规性和安全监控。
- 数据删除与合规性: 完全符合 GDPR，提供自动化数据删除工作流。当用户断开连接或删除其账户时，我们会自动撤销令牌并清除我们系统中所有相关数据。
✨ 准备好更快地交付产品了吗？告别数周的 OAuth 流程构建，在几分钟内即可获得生产就绪的身份验证！
