Bluesky 工具迟早会要求您授权。发生这种情况的方式有两种，它们并不同样安全，值得花三十秒的时间来了解您所接受的是哪一种。
应用程序密码：同一扇门的第二把钥匙
应用程序密码是您在设置→隐私和安全→应用程序密码中生成的辅助密码。看起来像abcd-efgh-ijkl-mnop。您将其提供给工具而不是您的真实密码。
它会给你带来什么：
- 您永远不会交出您的实际帐户密码。
- 您可以撤销单个应用程序密码而无需更改任何其他内容。
- 每个工具都可以有自己的，这样你就知道该砍掉谁。
它不能给你带来什么：
- 范围。 应用程序密码几乎可以执行您的帐户可以执行的所有操作：发布、关注、取消关注、点赞、编辑您的个人资料。没有“只读”应用程序密码。 （Bluesky 添加了直接消息访问的选择加入；默认情况下包含其他所有内容。）
- 过期。 它一直有效，直到您撤销它为止。
因此规则很简单：仅将应用程序密码粘贴到您信任的以您身份发布的内容中，因为这正是您授权的内容。
OAuth：带有您控制的锁的门
AT 协议现在具有适当的 OAuth，这是新应用程序应该使用的。每个“使用…登录”按钮的流程看起来都很熟悉：应用程序将您发送到您自己的服务器，您批准，然后重新登录。应用程序根本看不到密码。
实践中有哪些变化：
OAuth使用有期限的访问令牌、刷新凭证和签名密钥。保存的凭证被盗仍可能导致未授权访问；过期不能代替撤销授权。请检查权限，撤销闲置授权并保护提供商账号。
公开资料和关注关系无需登录即可读取。静音账号等私密信息即使只读也需要授权。OAuth权限取决于请求的范围，请检查同意页面。兼容的脚本和工具仍可使用应用密码。
如何撤销访问权限，无论哪种方式
- 应用程序密码： 设置→隐私和安全→应用程序密码→删除您给出的密码。该工具立即停止工作。
- OAuth：相同的设置区域列出了授权的应用程序；在那里撤销。
当您停止使用工具时，请立即执行此操作。它不需要花费任何成本并且关上一扇门。
授权之前的简短清单
- 它是否解释了它将做什么？ “管理您的关注者”是您可以检查的承诺。 “增加你的账户”不是。
- 是否需要写入？ 仅读取您的图表的分析仪表板不需要任何凭据，AT 协议公开提供以下图表。如果只读工具要求输入密码，请询问原因。 （Blue Horizons’ 免费分析器 正是由于这个原因，无需登录即可工作。）
- 凭证存放在哪里？ 静态加密是最低要求。发送到浏览器扩展程序或电子表格是不行的。
- 您可以在一个地方撤销它吗？ 如果答案是“给我们发送电子邮件”，请走开。
这个工具的作用
使用Bluesky登录采用OAuth，你在账号服务器上授权。Blue Horizons不会收到主密码。运营者可能有独立的安装登录，支持的安装也可能提供应用密码连接。应用密码不是管理密码。公开分析无需登录。
经验法则
公开资料和关注关系无需登录即可读取。静音账号等私密信息即使只读也需要授权。OAuth权限取决于请求的范围，请检查同意页面。兼容的脚本和工具仍可使用应用密码。
Blue Horizons应用共享额度和套餐限制。Bluesky可能有额外限制，其他客户端也会消耗容量。更高套餐不保证每次操作成功，请检查结果与等待时间。
在不连接任何东西的情况下尝试一下： 分析任何用户名。
快速上手：切换自己的账号
Basic 和 Pro 可连接一个 Bluesky 账号，Max 最多可连接五个。
- 从账号菜单打开自己的账号页面。如果套餐还有名额，可添加另一个账号。
- 输入另一个账号的标识，并在其服务器上授权。请确认正在授权的是哪个账号。
- 通过菜单切换已连接的账号。选择用户或执行操作前，请检查顶部当前使用的账号标识。
连接账号不会合并粉丝或历史记录。不要为了切换而断开连接：断开连接会删除 Blue Horizons 中保存的该账号数据。打开应用 · 比较套餐。