我是Shopify人，我想构建一个Magento扩展。
在Shopify中，扩展程序称为应用程序。 Shopify应用程序不会将任何代码推送到商店。它们实际上只是一个访问令牌+一些授权凭证。所有应用业务逻辑都在我的应用服务器上执行。这是一个很棒的设计，因为它需要将代码零部署到商店中（没有版本问题等）。
Magento的工作方式略有不同，因为代码实际上已部署到商店。这很好，但我不了解身份验证/授权情况。我想为店主尽量减少努力。理想情况下，他们安装我的应用程序，他们的工作已经完成。从那里我希望我的服务器使用REST API从给定的商店检索产品/订单/等。我不希望店主必须摆弄oauth消费者/代币/等。相反，我的后端将使用我的应用程序获取的凭据与给定的商店进行通信。
这样的设计是否可以在Magento中使用（即安装app，自动获取密钥/密钥/令牌）？我是否反对这种想法？
由于