Guia gratuito · Para iniciantesGuias gerais

Chave de stream, OAuth e segurança da conta: o que colar e o que não mostrar

Passaremos da preparação à verificação do resultado final. Você sabe qual endereço entra em qual campo e como reagir quando uma chave privada ou link for exposto. Cada etapa contém uma ação e uma descrição da tela que deverá aparecer após sua execução.

Equipe Thunderstream8 minutos de leitura3VisualizaçõesAtualizar:

Um dicionário sem abreviações difíceis

Um dicionário sem abreviações difíceis
ConceitoO que isso significa na prática?
Chave de transmissãoUm valor privado que permite que o programa seja transmitido para o canal. Não é um link de sobreposição e não deve ser mostrado publicamente.
OAuthConectar o aplicativo à sua conta mediante consentimento no site da plataforma. O escopo das permissões depende do que o aplicativo solicita.
URLEndereço web completo. Copie-o usando o botão no painel; não copie fragmentos e não adicione espaços.
FonteUm componente de cena: jogo, câmera, texto, áudio ou página com sobreposição. A ordem das fontes determina o que cobre o quê.
EventoNovas informações da plataforma, como mensagem, observação ou presente. O teste de aparência nem sempre é um evento real.

Passo a passo · 1–4

  1. O que fazer

    Anote o que você está tentando conectar: ​​enviando uma imagem, recebendo eventos ou exibindo uma sobreposição.

    ✓ Após esta etapa você verá

    Você reconhece três tarefas diferentes.

  2. O que fazer

    Para enviar uma imagem, abra as configurações de transmissão da plataforma.

    ✓ Após esta etapa você verá

    É aqui que o link da sua conta ou chave de transmissão está localizado.

  3. O que fazer

    Se OBS oferecer vinculação de conta oficial, use-a de acordo com as instruções da plataforma.

    ✓ Após esta etapa você verá

    O login ocorre no domínio do provedor.

  4. O que fazer

    Para configuração manual, copie o URL e a chave do servidor em campos separados.

    ✓ Após esta etapa você verá

    Você não cola o endereço inteiro no campo-chave.

Kick: campos-chave do servidor e de transmissão no painel de transmissão. Não publique nem inclua a chave privada na fonte de sobreposição.Amplie a captura de tela ↗
Kick: campos-chave do servidor e de transmissão no painel de transmissão. Não publique nem inclua a chave privada na fonte de sobreposição.Captura de tela real da documentação oficial. A versão e o idioma do programa podem ser diferentes dos seus.Fonte da foto: KICK · Fonte verificada: 2026-10-27

Passo a passo · 5–8

  1. O que fazer

    Copie o URL do widget ou sobreposição de link para a sobreposição.

    ✓ Após esta etapa você verá

    Este é o endereço de origem do navegador, não a chave de transmissão.

  2. O que fazer

    Para receber eventos, use a conexão da conta no painel de ferramentas.

    ✓ Após esta etapa você verá

    Você não insere a senha da plataforma de forma aleatória.

  3. O que fazer

    Antes de permitir o OAuth, verifique o domínio da página de login e o nome do aplicativo.

    ✓ Após esta etapa você verá

    Você sabe a quem está dando acesso.

  4. O que fazer

    Leia as permissões solicitadas e aceite somente após entender a finalidade.

    ✓ Após esta etapa você verá

    Você sabe quais dados ou atividades são abrangidos pelo consentimento.

OBS e Kick: exemplo de servidor e campos-chave separados. Verifique sua própria configuração no painel da plataforma atual.Amplie a captura de tela ↗
OBS e Kick: exemplo de servidor e campos-chave separados. Verifique sua própria configuração no painel da plataforma atual.Captura de tela real da documentação oficial. A versão e o idioma do programa podem ser diferentes dos seus.Fonte da foto: KICK · Fonte verificada: 2026-10-27

Passo a passo · 9–12

  1. O que fazer

    Ao retornar, verifique o nome e o avatar da conta conectada.

    ✓ Após esta etapa você verá

    Você não vinculou o perfil do navegador de outra pessoa.

  2. O que fazer

    Habilite a verificação em duas etapas na plataforma e anote seus códigos de emergência em um local seguro.

    ✓ Após esta etapa você verá

    A senha em si não é suficiente para um login simples.

  3. O que fazer

    Não publique um dump com sua chave, segredo do aplicativo ou link privado completo.

    ✓ Após esta etapa você verá

    O material público não revela o acesso.

  4. O que fazer

    Se a chave estiver visível, reinicie-a no painel da plataforma.

    ✓ Após esta etapa você verá

    A chave antiga não é mais usada para novas conexões de acordo com as regras da plataforma.

Thunderstream: conexões de plataforma na conta demo. Selecione o logotipo da plataforma e depois o método de conexão apropriado.Amplie a captura de tela ↗
Thunderstream: conexões de plataforma na conta demo. Selecione o logotipo da plataforma e depois o método de conexão apropriado.Painel real na conta demo; os dados de amostra não vêm de transmissões do usuário.Fonte da foto: Thunderstream · Fonte verificada: 2026-10-27

Passo a passo · 13–15

  1. O que fazer

    Insira a nova chave no transmissor e realize um teste controlado.

    ✓ Após esta etapa você verá

    A transmissão usa a chave atual.

  2. O que fazer

    Caso você tenha divulgado o acesso ao aplicativo, verifique e revogue seu consentimento nas configurações da plataforma.

    ✓ Após esta etapa você verá

    A integração desnecessária perde permissões.

  3. O que fazer

    Registre a data da alteração e os locais onde a configuração precisa ser alterada.

    ✓ Após esta etapa você verá

    Você não deixa sua chave antiga no outro computador.

OAuth não é uma chave de transmissão

OAuth concede permissões específicas ao aplicativo após fazer login no site da plataforma. A chave de transmissão é usada pelo codificador para enviar a imagem. Conectar uma conta na ferramenta não significa automaticamente que OBS iniciou a transmissão, e iniciar OBS não garante a recepção do chat em outro aplicativo.

Caso ocorra um erro de redirect_uri, não tente alterar a senha do usuário. O operador da aplicação deve comparar o endereço de redirecionamento exato com aquele salvo no painel de desenvolvimento: domínio, caminho e parâmetros. O usuário deve iniciar uma nova tentativa com o botão conectar e não atualizar o endereço antigo com o código.

O que fazer após a divulgação dos dados

Exclua o material público que contém a chave, mas trate-o como divulgado, mesmo que desapareça rapidamente. Alterar ou revogar o segredo relevante no seu emissor. No caso de senha, altere sua senha, verifique suas sessões e use segurança adicional da conta. Não basta destruir cópias que já foram distribuídas.

Alterar a chave pode afetar a transmissão ativa e as configurações salvas. Se LIVE estiver em andamento, agende uma transferência controlada de acordo com os recursos da plataforma. Anote quais dispositivos e programas usavam o valor antigo para que você não precise voltar a ele na próxima vez que usá-lo.

Um exemplo que você pode reproduzir

A URL do servidor é como o endereço de entrega e a chave de transmissão é como uma autorização privada para transmitir para o seu canal. O link de sobreposição é usado para baixar gráficos para a cena. Nenhum deles precisa ser colado no comentário do visualizador. O ID do cliente do aplicativo não é igual ao segredo do cliente.

O que você vê na tela e como consertar

Corrija uma coisa de cada vez e tente a mesma coisa novamente. Se você alterar várias opções ao mesmo tempo, será difícil determinar o que resolveu o problema. Não exclua uma fonte de trabalho ou configuração inteira só porque um widget não está respondendo.

Se ainda precisar de ajuda, anote o nome e versão do programa, plataforma, tempo aproximado de teste, resultado esperado e o que realmente aconteceu. Anexe um dump sem senhas, chaves e links privados completos. Esta descrição é muito mais útil do que apenas a mensagem “não funciona”.

O que você vê na tela e como consertar
SintomaVerifique primeiroFaça isso
redirecionamento_uri inválidoO endereço do aplicativo não correspondeRelate o domínio e caminho exatos sem códigos de acesso à operadora.
Estado inválido ou sessão expiradaTentativa antiga ou sessão perdidaInicie uma nova avaliação no painel do domínio correto.
OBS não transmite chave após resetO programa usa o valor antigoInsira a nova chave no serviço apropriado.
Outra conta foi vinculadaO navegador teve uma sessão de plataforma diferenteDesconecte a associação incorreta e selecione o perfil correto.
Alguém conhece meu link de sobreposiçãoO endereço tornou-se públicoVerifique se o link pode ser renovado e mencione nas fontes.

Última tentativa antes de usar em LIVE

  1. Salve as alterações usando o botão atribuído à função editada. Se houver formulários separados, verifique cada parte alterada separadamente.
  2. Abra as configurações novamente e compare os valores mais importantes. Simplesmente mover o controle deslizante nem sempre significa um salvamento permanente.
  3. Verifique o resultado fora do próprio editor: na cena alvo, na gravação ou na configuração reaberta.
  4. Se a função usar a plataforma, confirme separadamente o novo evento tratado durante o LIVE ativo. Não espere que o teste de aparência confirme a autorização da conta.
  5. Salve os valores de trabalho e faça uma cópia antes da próxima grande alteração. Na próxima vez que você iniciar, comece com uma verificação rápida.

Verifique antes de LIVE

  • Você sabe o que significam os campos e unidades que usa.
  • Os valores mais importantes foram salvos e verificados novamente.
  • A tentativa foi avaliada com base no resultado final, não apenas no editor.
  • A imagem é nítida e cada som é reproduzido apenas uma vez.
  • Configuração de trabalho e cópia segura preservadas.

Perguntas que surgem com mais frequência

redirecionamento_uri inválido – o que fazer?

O endereço do aplicativo não corresponde. Relate o domínio e caminho exatos sem códigos de acesso à operadora.

Estado inválido ou sessão expirada – o que fazer?

Tentativa antiga ou sessão perdida. Inicie uma nova avaliação no painel do domínio correto.

OBS não transmite a chave após reset - o que fazer?

O programa usa o valor antigo. Insira a nova chave no serviço apropriado.

Outra conta foi vinculada – o que devo fazer?

O navegador teve uma sessão de plataforma diferente. Desconecte a associação incorreta e selecione o perfil correto.

Documentação oficial e assistência adicional