這些 API 採用業界標準的 OAuth 2.0 進行安全防護，並使用「客戶端憑證」授權類型。下圖說明了授權流程的運作方式：
1) 申請存取權限向 Shell API 團隊申請 API 存取權限。
2) 取得您的 Client ID 和 SecretShell API 團隊將為您生成憑證，並透過電子郵件寄送給您。
3) 申請您的存取憑證請使用您的憑證，向 /token.oauth2 端點 申請存取憑證。
4) 取得您的存取憑證當您的憑證通過驗證後，Shell 授權系統會產生一個存取憑證，並將其包含在回應中。
5) 呼叫您選擇的 API使用您的存取憑證進行 API 呼叫。
6) 從您選擇的 API 接收回應若您的憑證有效，API 將回傳您所請求的資料。
