Guide gratuit · Pour les débutantsGuides généraux

Clé de flux, OAuth et sécurité du compte : que coller et que ne pas afficher

Nous passerons de la préparation à la vérification du résultat final. Vous savez quelle adresse va dans quel champ et comment réagir lorsqu'une clé privée ou un lien a été exposé. Chaque étape contient une action et une description de l'écran qui doit apparaître après son exécution.

Équipe Thunderstream8 minutes de lecture3VuesMise à jour:

Un dictionnaire sans abréviations difficiles

Un dictionnaire sans abréviations difficiles
ConceptQu’est-ce que cela signifie en pratique ?
Clé de diffusionUne valeur privée qui permet au programme de diffuser sur la chaîne. Il ne s’agit pas d’un lien superposé et ne doit pas être affiché publiquement.
OAuthConnexion de l'application à votre compte par consentement sur le site Internet de la plateforme. L'étendue des autorisations dépend de ce que demande l'application.
URLAdresse Internet complète. Copiez-le à l'aide du bouton dans le panneau ; ne copiez pas de fragments et n'ajoutez pas d'espaces.
SourceUn composant de scène : jeu, caméra, texte, audio ou page avec superposition. L’ordre des sources détermine ce qui couvre quoi.
ÉvénementNouvelles informations de la plateforme, comme un message, une observation ou un cadeau. Le test d’apparence n’est pas toujours un événement réel.

Pas à pas · 1–4

  1. Action

    Notez ce que vous essayez de connecter : envoyer une image, recevoir des événements ou afficher une superposition.

    ✓ Après cette étape, vous verrez

    Vous reconnaissez trois tâches différentes.

  2. Action

    Pour envoyer une image, ouvrez les paramètres de diffusion de la plateforme.

    ✓ Après cette étape, vous verrez

    C'est ici que se trouve le lien de votre compte ou votre clé de flux.

  3. Action

    Si OBS propose une liaison de compte officiel, veuillez l'utiliser conformément aux instructions de la plateforme.

    ✓ Après cette étape, vous verrez

    La connexion s'effectue sur le domaine du fournisseur.

  4. Action

    Pour une configuration manuelle, copiez l'URL et la clé du serveur dans des champs séparés.

    ✓ Après cette étape, vous verrez

    Vous ne collez pas l'adresse entière dans le champ clé.

Kick : champs de clé de serveur et de transmission dans le panneau de transmission. Ne publiez pas et n'incluez pas la clé privée dans la source de superposition.Agrandir la capture d'écran ↗
Kick : champs de clé de serveur et de transmission dans le panneau de transmission. Ne publiez pas et n'incluez pas la clé privée dans la source de superposition.Capture d'écran réelle de la documentation officielle. La version et la langue du programme peuvent être différentes des vôtres.Source des photos: KICK · Source vérifiée: 2026-10-27

Pas à pas · 5–8

  1. Action

    Copiez l'URL de son widget ou la superposition de lien vers la superposition.

    ✓ Après cette étape, vous verrez

    Il s'agit de l'adresse source du navigateur, pas de la clé de diffusion.

  2. Action

    Pour recevoir des événements, utilisez la connexion au compte dans le panneau d'outils.

    ✓ Après cette étape, vous verrez

    Vous ne saisissez pas le mot de passe de votre plateforme de manière aléatoire.

  3. Action

    Avant d'autoriser OAuth, vérifiez le domaine de la page de connexion et le nom de l'application.

    ✓ Après cette étape, vous verrez

    Vous savez à qui vous donnez accès.

  4. Action

    Lisez les autorisations demandées et acceptez-les seulement après avoir compris le but.

    ✓ Après cette étape, vous verrez

    Vous savez quelles données ou activités sont couvertes par le consentement.

OBS et Kick : exemple de champs serveur et clé séparés. Vérifiez votre propre configuration sur le panneau de plate-forme actuel.Agrandir la capture d'écran ↗
OBS et Kick : exemple de champs serveur et clé séparés. Vérifiez votre propre configuration sur le panneau de plate-forme actuel.Capture d'écran réelle de la documentation officielle. La version et la langue du programme peuvent être différentes des vôtres.Source des photos: KICK · Source vérifiée: 2026-10-27

Pas à pas · 9–12

  1. Action

    A votre retour, vérifiez le nom et l'avatar du compte connecté.

    ✓ Après cette étape, vous verrez

    Vous n'avez pas associé le profil de navigateur d'une autre personne.

  2. Action

    Activez la vérification en deux étapes sur la plateforme et notez vos codes d'urgence dans un endroit sûr.

    ✓ Après cette étape, vous verrez

    Le mot de passe lui-même n'est pas suffisant pour une simple connexion.

  3. Action

    Ne publiez pas de dump avec votre clé, le secret de votre application ou votre lien privé complet.

    ✓ Après cette étape, vous verrez

    Le matériel public ne révèle pas l’accès.

  4. Action

    Si la clé était visible, réinitialisez-la dans le panneau de la plateforme.

    ✓ Après cette étape, vous verrez

    L'ancienne clé n'est plus utilisée pour les nouvelles connexions selon les règles de la plateforme.

Thunderstream : connexions à la plateforme dans le compte démo. Sélectionnez le logo de la plateforme puis la méthode de connexion appropriée.Agrandir la capture d'écran ↗
Thunderstream : connexions à la plateforme dans le compte démo. Sélectionnez le logo de la plateforme puis la méthode de connexion appropriée.Tableau de bord réel sur le compte démo ; les exemples de données ne proviennent pas des diffusions des utilisateurs.Source des photos: Thunderstream · Source vérifiée: 2026-10-27

Pas à pas · 13–15

  1. Action

    Entrez la nouvelle clé dans l'émetteur et effectuez un test contrôlé.

    ✓ Après cette étape, vous verrez

    La diffusion utilise la clé actuelle.

  2. Action

    Si vous avez divulgué l'accès à l'application, vérifiez et révoquez son consentement dans les paramètres de la plateforme.

    ✓ Après cette étape, vous verrez

    Une intégration inutile perd les autorisations.

  3. Action

    Enregistrez la date du changement et les endroits où la configuration doit être modifiée.

    ✓ Après cette étape, vous verrez

    Vous ne laissez pas votre ancienne clé dans l'autre ordinateur.

OAuth n'est pas une clé de diffusion

OAuth accorde à l'application des autorisations spécifiques après la connexion au site Web de la plateforme. La clé de transmission est utilisée par l'encodeur pour envoyer l'image. Connecter un compte dans l'outil ne signifie pas automatiquement que OBS a commencé la diffusion, et le lancement de OBS ne garantit pas la réception du chat dans une autre application.

En cas d'erreur redirect_uri, n'essayez pas de changer le mot de passe de l'utilisateur. L'opérateur de l'application doit comparer l'adresse exacte de redirection avec celle enregistrée dans le panneau de développement : domaine, chemin et paramètres. L'utilisateur doit lancer une nouvelle tentative avec le bouton de connexion, et ne pas actualiser l'ancienne adresse avec le code.

Que faire après la divulgation des données

Supprimez le matériel public contenant la clé, mais traitez-le comme divulgué même s'il disparaît rapidement. Modifier ou révoquer le secret concerné chez son émetteur. Dans le cas d'un mot de passe, modifiez votre mot de passe, vérifiez vos sessions et utilisez une sécurité de compte supplémentaire. Il ne suffit pas d’effacer les copies déjà distribuées.

Changer la clé peut affecter la diffusion active et les configurations enregistrées. Si LIVE est en cours, planifiez un transfert contrôlé en fonction des capacités de la plateforme. Notez quels appareils et programmes utilisaient l'ancienne valeur afin de ne pas avoir à y revenir la prochaine fois que vous l'utiliserez.

Un exemple que vous pouvez reproduire

L'URL du serveur est comme l'adresse de livraison et la clé de flux est comme une autorisation privée de diffusion sur votre chaîne. Le lien de superposition est utilisé pour télécharger des graphiques pour la scène. Aucun d'entre eux ne doit être collé dans le commentaire du spectateur. L'ID client de l'application n'est pas le même que la clé secrète client.

Que voyez-vous sur l'écran et comment y remédier

Corrigez une chose à la fois et réessayez la même chose. Si vous modifiez plusieurs options en même temps, il sera difficile de déterminer ce qui a résolu le problème. Ne supprimez pas une source de travail ou une configuration entière simplement parce qu'un widget ne répond pas.

Si vous avez encore besoin d'aide, notez le nom et la version du programme, la plate-forme, la durée approximative de l'essai, le résultat attendu et ce qui s'est réellement passé. Joindre un dump sans mots de passe, clés et liens privés complets. Cette description est bien plus utile que le simple message « ne fonctionne pas ».

Que voyez-vous sur l'écran et comment y remédier
SymptômeVérifiez d'abordFais-le
redirect_uri invalideL'adresse de la candidature ne correspond pasSignalez le domaine et le chemin exacts sans codes d'accès à l'opérateur.
État invalide ou session expiréeAncienne tentative ou session perdueDémarrez un nouvel essai à partir du tableau de bord sur le domaine approprié.
OBS ne transmet pas la clé après la réinitialisationLe programme utilise l'ancienne valeurEntrez la nouvelle clé dans le service approprié.
Un autre compte a été liéLe navigateur a eu une session de plateforme différenteDéconnectez l'association incorrecte et sélectionnez le profil correct.
Quelqu'un connaît mon lien de superpositionL'adresse est devenue publiqueVérifiez si le lien peut être renouvelé et mentionnez-le dans les sources.

Dernière tentative avant utilisation sur LIVE

  1. Enregistrez les modifications à l'aide du bouton attribué à la fonction modifiée. S'il existe des formulaires distincts, vérifiez chaque pièce modifiée séparément.
  2. Ouvrez à nouveau les paramètres et comparez les valeurs les plus importantes. Le simple déplacement du curseur ne signifie pas toujours une sauvegarde permanente.
  3. Vérifiez le résultat en dehors de l'éditeur lui-même : sur la scène cible, dans l'enregistrement ou dans la configuration rouverte.
  4. Si la fonction utilise la plateforme, acquittez séparément le nouvel événement géré pendant le LIVE actif. Ne vous attendez pas à ce que le test d'apparence confirme l'autorisation du compte.
  5. Enregistrez les valeurs de travail et faites-en une copie avant le prochain changement majeur. La prochaine fois que vous démarrerez, commencez par une vérification rapide.

Vérifier avant LIVE

  • Vous savez ce que signifient les champs et les unités que vous utilisez.
  • Les valeurs les plus importantes ont été enregistrées et vérifiées à nouveau.
  • La tentative a été notée sur la sortie finale, pas seulement dans l'éditeur.
  • L'image est claire et chaque son n'est joué qu'une seule fois.
  • Configuration de travail et copie sécurisée préservée.

Les questions qui reviennent le plus souvent

redirect_uri invalide – que faire ?

L'adresse de l'application ne correspond pas. Signalez le domaine et le chemin exacts sans codes d'accès à l'opérateur.

État invalide ou session expirée – que faire ?

Ancienne tentative ou session perdue. Démarrez un nouvel essai à partir du tableau de bord sur le domaine approprié.

Le OBS ne transmet pas la clé après la réinitialisation - que faire ?

Le programme utilise l'ancienne valeur. Entrez la nouvelle clé dans le service approprié.

Un autre compte a été associé, que dois-je faire ?

Le navigateur avait une session de plateforme différente. Déconnectez l'association incorrecte et sélectionnez le profil correct.

Documentation officielle et assistance supplémentaire