OAuthでCreatorを追加
各Creator本人がTikTok Shopで許可します。読み取り専用のcreator.affiliate.infoとcreator.affiliate_collaboration.readのみを要求します。
接続済みCreator
認可単位でトークンを分離し、KMSで暗号化して保存
CSRF対策
256-bit相当のランダムstateを10分・単回使用で検証
資格情報
App SecretはSecrets Manager、Creator tokenはKMS暗号化
データ最小化
Creator種別とgranted_scopesを検証してから保存