security - 如何使用实例给出的相同 access_token 在画布 lms 中保护我的 lti 工具？

Question

我创建了一个外部应用程序并将其集成到画布 lms 中，并且我希望它使用与画布中的 Oauth2 idp 发布的相同的 access_token

标签： securitycanvaslti

Answer 1

虽然 LTI 1.3 和 CanvasLMS Api 都使用 OAuth2 令牌，但这些令牌具有不同的用途和范围，因此您不能将相同的令牌用于 LTI 应用程序集成和私有 API 访问。

您可以在 canvas api 文档中阅读有关创建LTI1.3 开发人员令牌的更多信息。