¿Qué es OAuth?

La app te envía a la plataforma (Instagram, X, Google) para iniciar sesión y aprobar una lista de permisos, llamados scopes. Si aceptas, la plataforma emite a la app un token de acceso que solo sirve para esos scopes. Puedes revocarlo en cualquier momento sin cambiar tu contraseña.

Cada red social tiene su propio flujo OAuth, con sus scopes, la vida útil de sus tokens y sus reglas de revisión. Ese es uno de los mayores costes de construir sobre las APIs de cada plataforma: conectar varias redes significa implementar y mantener varios flujos distintos. Por eso las APIs unificadas gestionan la conexión de cuentas por ti. InvisibleAPI ejecuta el flujo de conexión OAuth para Instagram y X, y su servidor MCP admite OAuth 2.1 con pantalla de consentimiento para agentes de IA. Gestionar esos flujos por ti es una parte importante de la razón de ser de una API de redes sociales.