ID de cliente
Cada proyecto obtiene su propio identificador de cliente.
Para equipos de proyecto
Conecte su producto a Meld® ID
Esta página muestra el contrato técnico por separado del portal de cara al usuario: flujo client_id, redirect_uri, secreto, IP allowlist y OAuth.
secreto del cliente
Los secretos se pueden rotar desde el área de administración.
Redireccionar URI
Las URL de devolución de llamada se registran con anticipación y coinciden exactamente.
IP allowlist
Las solicitudes de servidor a servidor se pueden limitar a direcciones conocidas.
01
Contrato de conexión
Cada proyecto tiene sus propias reglas y no molesta a los demás.
Identificadores
El proyecto obtiene un client_id, mientras que el usuario conserva una identidad.
Redirecciones
Los valores redirect_uri permitidos se establecen con anticipación y no se adivinan.
Secreto
El secreto del cliente se almacena por separado y se puede volver a emitir.
límites de propiedad intelectual
La integración se puede limitar a direcciones IP específicas.
02
Qué datos se pueden solicitar
Cada proyecto solicita solo los alcances que necesita y Meld® ID devuelve solo los reclamos que el usuario aprobó.
openid
Confirma la identidad y es necesario para el flujo de inicio de sesión básico.
correo electrónico
Devuelve el correo electrónico confirmado y su estado de verificación.
perfil
Amplio alcance del perfil. Cubre profile.basic, profile.contact, profile.address y profile.billing.
profile.basic
Nombre, apellido, nombre para mostrar, fecha de nacimiento e idioma.
profile.contact
Número de teléfono para contacto y verificación.
profile.address
Domicilio o dirección de entrega sin datos de pago.
profile.billing
Nombre de facturación, empresa y detalles fiscales. No se transfieren tarjetas.
03
OAuth flujo
Primero la autorización, luego el código, luego el intercambio de tokens y luego la sesión local del proyecto.
1. Autorizar
El usuario abre Meld® ID y aprueba el inicio de sesión del proyecto.
2. Confirmar
Después del consentimiento, Meld® ID emite un código de autorización para el redirect_uri registrado.
3. Ficha
El proyecto intercambia el código por un token de acceso y recibe userinfo.
04
Seguridad
Verificamos redireccionamientos, secretos y IP allowlist sin conjeturas.
Exacto redirect_uri
La coincidencia debe ser exacta, sin variaciones arbitrarias.
client_secret cheques
El servidor verifica el secreto por separado del inicio de sesión del navegador.
Solicitar auditoría
El área de administración muestra quién va, dónde y dónde se rompe la cadena.